病毒檔案

• 名稱：Worm.Mimail (小郵差)
• 類型：蠕蟲病毒
• 傳播：網路 (郵件漏洞)
• 平台：Win 9x/NT/2000/XP
• 大小：12 KB (UPX 壓縮)
• 發現：2003-08-04 瑞星全球監測網截獲

傳播機制

• 隨機變換郵件主旨 (如 your account ######)，誘惑性極強。
• 附件 Message.zip 內含 Message.htm，利用 IE 漏洞：預覽即中毒 (無需開啟附件)。
• 預覽時釋放 foo.exe 至 IE 暫存目錄並自動執行。
• 掃描全盤 (排除圖片/影音/壓縮/執行檔等) 尋找 Email 地址，自帶 SMTP 引擎群發。
• 修改 HKLM\...\Run\VideoDriver 實現開機自啟；自身複製為 Videodrv.exe 並產生 Zip.tmp/Exe.tmp/Eml.tmp。

檢測與清除

1. 檔案層面：刪除 Videodrv.exe、Zip.tmp、Exe.tmp、Eml.tmp、foo.exe (IE 暫存目錄)。
2. 註冊表：刪除 HKLM\Software\Microsoft\Windows\CurrentVersion\Run\VideoDriver。
3. 修補漏洞：先打 Microsoft 郵件漏洞補丁，再查收信箱刪除可疑郵件。
4. 專殺工具：殺毒軟體工具欄下載專殺程式掃描清除。

校園網用戶中毒 IP 會被郵件閘道自動封鎖，導致 Outlook 無法寄信，請務必優先查殺。