也有可能不是病毒啊

如果点了，会怎样？
病毒感染过程是怎样？

原文：摘自《金山毒霸》电子月刊
新增病毒介绍：Worm.wantjob.57345（求职信）

危害性：高

病毒运行的过程：
1、启动一个线程不停的查询内存中的进程、检查是否有一些杀毒软件存在（如AVP/NAV/NOD/Macfee等）。如果存在则将该杀毒软件的进程终止。每隔0.1秒就循环检查进程一次，以至于这些杀毒软件无法运行。
2、 启动一个线程用于发送邮件，病毒再次利用Nimda病毒利用的Iframe ExecCommand漏洞，使没有打IE补丁的用户收到邮件后会自动运行。病毒会随机选取以下语句作为邮件主题：
Hi；Hello；How are you?； Can you help me?；We want peace；Where will you go?
Congratulations!!!；Don't Cry；Look at the pretty；Some advice on your shortcoming
Free XXX Pictures；A free hot porn site；Why don't you reply to me?；How about have dinner with me together?；Never kiss a stranger；



金山毒霸命名为wantjob病毒，全称为：Worm.wantjob.57345。
3、 启动感染网上邻居的线程。该线程发现可写的共享目录时，会随机生成一个文件名，并将病毒自身进行加密，用该文件名将病毒复制过去。然后Sleep8小时再感染一次。文件的长度会有60168、60169等的变化。文件名的生成规则：
第一部分随机生成的名字为字母或数字，最后补一个"。"，
第二部分在Htm、Doc、Jpg、Bmp、Xls、Cpp、Html、Mpg、Mpeg中选择一个。
第三部分补上exe作为扩展名。
4、 启动26个线程，遍历硬盘、网络盘一遍找满足扩展名需求的文件，这个文件名将用于邮件发送
5、 进入一个循环，检查本地的时间，如果时间为1月13日，则马上启动26个破坏线程，该线程查找硬盘上的所有文件，并用内存中的数据覆盖硬盘上的文件。

谢谢了！今天差点完完了！

我今天收到一封900k的信，标题是size0,,12395_618481,00wps2001primaryprimaryheadle

一打开就下载sample.exe

去下载金山毒霸来杀吧，我前两天 就遇上了，当时没有下载附件（SAMPLE。EXE），后来把整个收件箱删除了，DOWN了金山的专门的工具来检查，没发现有病毒。

hve在上个帖子中说

引用:

---

我今天收到一封900k的信，标题是size0,,12395_618481,00wps2001primaryprimaryheadle

一打开就下载sample.exe

---

这个昨天晚上我收到了一个，后来升级金山，估计就没了。
晚上再杀一次看看