病毒名称：Win32.MyLife.L

　　别名：Win32/MyLife.L.Worm

　　病毒类型：win32蠕虫

　　危害级别：高

　　传播速度：快

　　技术特征：

　　这是一个通过Outlook传播的高危害性邮件蠕虫。其病毒邮件特征为：

　　主题：SARAH SCREEN SAVER

　　内文：hi

　　how are u?

　　look at sarah screen saver (;-) it‘s very good

　　bye

　　附件：Sarah.scr

　　

　　运行后，病毒会显示假的报错对象框：

　　

　　同时，它会将自身拷贝至系统目录下以"SARAH.SCR"文件名存在，并且添加如下键值至注册表中，使得Windows启动时病毒会自动运行：

　　HKCUSoftwareMicrosoftWindowsCurrentVersionRunsarah="%System%Sarah.scr

　　病毒图标如下：

　　

　　此病毒的传播方式与其他Win32.Mylife变种类似。使用Outlook将自身发送给Outlook地址簿及Messenger的联系人。它还会发送如下格式的病毒邮件：

　　主题：Sarah

　　内文：Sarah

　　附件：无

　　它会检查当前系统时间，假如分钟大于45，病毒会自动激活。激活后，它首先会用字符串"Sarah"取代C:下所有文件的内容，然后试图删除C盘上的每个文件。同时，病毒会显示如下信息框：