Worm_Agent.PR

警惕程度★★★

影响平台：Win 9X/ME/NT/2000/XP/Server 2003等

病毒执行体描述：

该病毒运行后，会将其自身复制到受感染系统的指定目录下，提升自身权限，随后创建多个互斥对象，防止二次运行。同事，遍历受感染操作系统的所有非可移动的磁盘分区，查找名字带有“shar”字样的文件目录，并将自身拷贝到该目录下重命名多个病毒文件，读取指定后缀名文件中的邮箱地址信息，并与邮箱域名列表中邮箱地址进行匹配，如果不匹配则发送病毒邮件到搜索到的邮箱地址中。另外，它会删除操作系统中指定的注册表相关键值项，开辟新的线程进程，创建网络套接字，连接恶意攻击者指定的远程Web地址，下载其他的木马、病毒等恶意程序。 

预防和清除： 

不要点击不明网站、打开不明邮件附件；定时经常更新杀毒软件病毒数据库，最好打开杀毒软件的病毒数据库自动更新功能。关闭电脑共享功能，关闭允许远程连接电脑的功能。安装最新的系统补丁。