有关该病毒分析报告如下：


　　病毒名称： “小邮差”（WORM_MIMAIL.R）
　　其它中文命名：“米虫”
　　其它英文命名：W32/Mydoom@MM, Mydoom, Win32.Mydoom.A, W32.Novarg.A@mm
　　病毒类型：蠕虫
　　病毒长度：22,528 字节
　　影响系统：Win 95/98/NT/2000/Me/XP

　　病毒介绍：

　　病毒通过电子邮件，KaZaA（点对点传播软件）进行传播。该蠕虫程序中的字符串经过了加密处理。病毒会对www.sco.com站点进行拒绝服务攻击。攻击时间为2004年2月1日及之后，当时间为2004月2月12日时，蠕虫将中止攻击及其功能。病毒会运行其后门组件（HIMGAPI.DLL），该组件将在被感染的系统中打开端口3127以接受来自远程用户的访问。

　　1、生成病毒文件
　　病毒运行后会在系统中生成如下文件:
　　%System%\shimgapi.dll
　　%System%\taskmon.exe
　　（其中，%System%在Windows 95/98/Me下为C:\Windows\System，在Windows NT/2000下为C:\Winnt\System32，在Windows XP下为 C:\Windows\System32）

　　2、修改注册表项
　　病毒添加注册表项，使得自身能够在系统启动时自动运行，在
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run中添加 TaskMon = %System%\taskmon.exe

　　3、通过电子邮件进行传播
　　该蠕虫使用SMTP进行传播。
　　病毒发送的带毒电子邮件格式如下：
　　主题：(下列之一)
　　 Error
　　Status
　　Server Report
　　Mail Transaction Failed
　　Mail Delivery System hello
　　hi

　　内容：(下列之一)
　　The message contains Unicode characters and has been sent as a binary attachment.
　　The message cannot be represented in 7-bit ASCII encoding and has been sent as a binary attachment.
　　Mail transaction failed. Partial message is available.
　　test

　　附件：（随机字符串）.zip
　　附件包含了蠕虫的可执行程序，该程序的名称可能为下列之一：
　　 body
　　message
　　test
　　data
　　file
　　text
　　doc
　　readme
　　document

　　该可执行程序的扩展名为如下之一：
　　BAT
　　EXE
　　PIF
　　SCR

　　清除该病毒的相关操作：

　　1、终止病毒进程
　　在Windows 9x/ME系统，同时按下CTRL+ALT+DELETE，在Windows NT/2000/XP系统中，同时按下CTRL+SHIFT+ESC，选择“任务管理器——〉进程”，选中正在运行的病毒进程，并终止其运行。

　　2、注册表的恢复
　　点击“开始——〉运行”，输入regedit,运行注册表编辑器，依次双击左侧的HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run ，并删除面板右侧的TaskMon = %System%\taskmon.exe

　　3、删除病毒文件
　　点击“开始——〉查找——〉文件和文件夹”，查找文件“shimgapi.dll”和“taskmon.exe”，并将找到的文件删除。

　　4、运行杀毒软件对系统进行全面的病毒查杀

　　目前，金山、趋势、江民、瑞星公司已经上报解决方案，并对产品进行了升级，都可以有效的清除该病毒。

国家计算机病毒应急处理中心
计算机病毒防治产品检验中心
网 址：Http://www.antivirus-China.org.cn
电　　话：022-66211488/66211489/66211490
传　　真：022-66211487
电子邮件：security@tj.cnuninet.net