中新網(wǎng)3月24日電 網(wǎng)絡(luò )安全公司江民科技最新截獲一種名為“世貿中心”(W32/HLLW.Der)網(wǎng)絡(luò )蠕蟲(chóng)病毒，該病毒是一種郵件蠕蟲(chóng)，大小為61,440字節，感染的有效系統為除Windows 3.x外的所有Windows操作系統。
病毒通過(guò)MS Outlook傳播，把它自己發(fā)送給Windows地址薄中的所有聯(lián)系人。郵件主題：<收件人姓名>, WORLD TRADE CENTER PICTURES(世界貿易中心圖片)郵件正文：<收件人姓名>, Remember The Times.......MAYBE THEY WILL BE BACK....!!!(記住這個(gè)時(shí)間,或許歷史會(huì )重演)附件：WTC32.scr
該病毒在美伊交戰的第一天出爐，似乎是提醒美國不要忘記9.11事件帶給人類(lèi)的災難,停止一切戰爭行為。
江民反病毒專(zhuān)家介紹，蠕蟲(chóng)運行時(shí)，會(huì )修改注冊表，增加自啟動(dòng)項，同時(shí)把ie的主頁(yè)修改為c:\windows\WTC32.scr，把自己拷貝到以下路徑C:\Windows\WTC32.scr；C:\Windows\Notepad.exe；C:\。
“世貿中心”病毒一旦被觸發(fā)，即開(kāi)始自動(dòng)全盤(pán)搜索硬盤(pán)中的文件，如果找到了.exe或.scr文件，蠕蟲(chóng)會(huì )用它自己覆蓋這些文件，如果找到了下面這些文件wav、mp3、jpg、bmp、zip、rar、doc，它會(huì )首先刪除原始文件，然后用原來(lái)的文件名加上擴展名.exe，并把自己拷貝到這個(gè)文件，例如，如果存在文件sing.mp3，蠕蟲(chóng)會(huì )先刪除這個(gè)文件，然后把它自己拷貝到sing.mp3.exe。
“世貿中心”病毒把自己發(fā)送給Windows地址薄中的所有聯(lián)系人，然后向注冊表中增加下面鍵值HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersionWtcSnd 1，顯示一個(gè)對話(huà)框，在C:\Windows\System32文件夾創(chuàng )建許多它自己的拷貝。
江民公司提醒用戶(hù)，及時(shí)更新升級KV江民殺毒王2003至最新版本，打開(kāi)六套實(shí)時(shí)監控系統，就可對此病毒進(jìn)行有效地前殺和清除。另外，江民公司網(wǎng)站已正式推出病毒庫離線(xiàn)增量升級包，沒(méi)有條件上網(wǎng)的用戶(hù)可以在其它機器上下載病毒庫進(jìn)行增量升級。
