元旦期间，正当人们沉浸在假日的愉悦之中，金山公司的金山毒霸国际引Dr.web突然发出异常的警报之声，按照惯例，警报声即是有新病毒出现，经值班的技术人员查看，果然有一种名叫Maldal.D（Win32.WLLM.Maldal）的新型蠕虫病毒被金山毒霸的国际引擎Dr.web率先侦测到。据金山公司反病毒应急处理中心的技术人员分析，该病毒又是一种借助邮件传播的蠕虫病毒，而且能够破坏杀毒软件。此病毒首次于去年12月29日在国外互联网上出现，元旦期间已开始缓慢传播。

　　金山公司合作伙伴Dr.web提供新的病毒库后，金山公司的技术人员立即将该病毒库升级至金山毒霸最新的升级包中，只要您下载了该最新的升级包即可查杀此病毒。如此迅速的病毒处理速度，又一次体现了金山毒霸在病毒处理方面的优势，而且为使计算机用户免受他们的杀毒软件会在元旦期间面临威胁之恼，金山公司对此病毒的处理，无疑是预先为国内用户设立一道坚固的防线。因此，金山公司提醒广大用户尽快升级病毒库，下载最新的金山毒霸升级包。

　　那么这种斗胆攻击杀毒软件的新型蠕虫病毒到底有何技术特征呢？经金山公司的技术人员分析，此病毒是用Visual Basic编写，且经过了Aspack打包的，大小为27K。它会试图删除一些杀毒软件及带有以下扩展名的文件：INI, .PHP, .EXE, .COM, .MPEG, .DAT, .ZIP, .TXT, .EXE, .XLS, .DOC,.JPG，由于可能删除重要的系统文件，因而会导致系统的不稳定性。它的邮件主题为：ZaCker ，附件为ZaCker.EXE.

　　第一次运行此病毒时，会在WINDOWSSYSTEM 目录下生成win.exe 文件，同时修改注册表，它会添加一个名叫system且指向win.exe 的项，进而改变了注册表项的RUN值。这样在下次启动计算机时，病毒便会自动运行win.exe。然而，在大部分情况下，只要您运行了此病毒，一般都是无法启动计算机的。

　　病毒在修改注册表后，得到受染计算机的机器名，它向外发送邮件时，便以计算机名为主题，附件名也为该机器名命名的文件，如mypc.exe。而附件其实是一个EXE文件。若再次运行，此病毒的主题便改为ZaCker，附件也改为ZaCker.exe。邮件正文随机从以下内容中选取：

　　Test this game

　　I wish u like it

　　I have got this file for you

　　Surprise !!!

　　download this game & have fun ;)

　　desktop maker ,you may need it ;)

　　have you ever got a gift !?

　　What women wants !

　　Don‘t waste any time ,Subscribe now

　　Make your pc funny !

　　new program from my fun groups

　　Map of the world

　　Create your Ecard

　　looooooooooooooooool

　　Send it to everybody you love

　　Its made by me ;)

　　Our symbol

　　If you have an elegant taste

　　Test your mind

　　1 + 1 = 3 !!!

　　Singer , searsh for any song and sing ;)

　　For everybody wants to marry a woman that he doesn‘t love !

　　nowadays , there is no womanhood !! :P

　　Just Try to fix it

　　Keep these advertisements run and earn 0.25 $ per 10 minute ;)

　　See this file

　　另外，此病毒还会删除以下文件夹中的的杀毒软件：

　　Program FilesAntiViral ToolkitPro

　　Program FilesCommand

　　SoftwareF-PROT95e

　　SafeProtect

　　PC-Cillin

　　95PC-Cillin 97

　　Program FilesQuick Heal

　　Program FilesFWIN32

　　Program FilesFindVirus

　　ToolkitFindVirusf-macro

　　Program FilesMcAfeeVirusScan95

　　Program FilesNorton AntiVirus

　　TBAVW95VS95rescue

　　Program Filesone Labs