发病日： 不一定
发现日：1999.6.14
产地：以色列
病征：通过电子邮件系统传播的特洛依病毒，与梅莉莎不同之处是这只病毒除了会传播之外，还具有破坏性。计算机受到感染后，其它使用者寄电子邮件给已受到感染的用户。该受到感染的计算机会利用microsoft的mapi功能在使用者不知情的状况下，自动将这个病毒"zipped_files.exe"以电子邮件的附件的方式寄给送信给这部计算机的用户。对方收到的信件内容如下：hi <recipient name>!i received your email and i shall send you a reply asap.till then, take a look at the attached zipped docs.问候语也有可能是bye, sincerely, all或是salutation等。当使用者在不知情的情况下执行troj_explorezip时，这只病毒会出现如下的假信息"cannot open file: it does not appear to be a valid archive. if this file is part of a zip format backup set, insert the last disk of the backup set and try again. please press f1 for help."一旦使用者执行了这个病毒，它会存取使用者的c:到z:磁盘驱动器，寻找以下扩展名的文件，并将所找到的文件以0来填空。造成使用者资料的损失。.c (c source code files).cpp (c++ source code files).h (program header files).asm (assembly source code).doc (microsoft word).xls (microsoft excel).ppt (microsoft powerpoint)
历史意义：
· 开机后再生，即刻连锁破坏
--传统病毒：立刻关机，重新开机，停止它正进行的破坏行动--探险虫：不似传统病毒，一旦重新开机，即寻找网络上的下个受害者 |
|
|