目前，国内已有一些用户受到感染，国家计算机病毒应急处理中心在这里提醒广大用户，立即升级杀毒软件，并启动“实时监控”功能，做好病毒的防范工作。有关该病毒分析报告如下：
病毒名称：“小邮差”（Worm_Mydoom.A，WORM_MIMAIL.R）
其它中文命名：“米虫”,“SCO炸弹”（瑞星），“诺维格”（金山）
其它英文命名：W32/Mydoom@MM, Mydoom, Win32.Mydoom.A, W32.Novarg.A@mm
病毒类型：蠕虫
病毒长度：22,528 字节
影响系统：Win 95/98/NT/2000/Me/XP
病毒介绍：
病毒通过电子邮件，KaZaA（点对点传播软件）进行传播。该蠕虫程序中的字符串经过了加密处理。病毒会对www.sco.com站点进行拒绝服务攻击。攻击时间为2004年2月1日及之后，当时间为2004月2月12日时，蠕虫将中止攻击及其功能。病毒会运行其后门组件（HIMGAPI.DLL），该组件将在被感染的系统中打开端口3127以接受来自远程用户的访问。
1、生成病毒文件
病毒运行后会在系统中生成如下文件:
%System%shimgapi.dll
%System% askmon.exe
（其中，%System%在Windows 95/98/Me下为C:WindowsSystem，在Windows NT/2000下为C:WinntSystem32，在Windows XP下为 C:WindowsSystem32）
2、修改注册表项
病毒添加注册表项，使得自身能够在系统启动时自动运行，在 HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun中添加 TaskMon = %System% askmon.exe
3、通过电子邮件进行传播
该蠕虫使用SMTP进行传播。
病毒发送的带毒电子邮件格式如下：
主题：(下列之一)
Error
Status
Server Report
Mail Transaction Failed
Mail Delivery System hello
hi
内容：(下列之一)
The message contains Unicode characters and has been sent as a binary attachment.
The message cannot be represented in 7-bit ASCII encoding and has been sent as a binary attachment.
Mail transaction failed. Partial message is available.
test
附件：（随机字符串）.zip
附件包含了蠕虫的可执行程序，该程序的名称可能为下列之一：
body
message
test
data
file
text
doc
readme
document
该可执行程序的扩展名为如下之一：
BAT
EXE
PIF
SCR
清除该病毒的相关操作：
1、终止病毒进程
在Windows 9x/ME系统，同时按下CTRL+ALT+DELETE，在Windows NT/2000/XP系统中，同时按下CTRL+SHIFT+ESC，选择“任务管理器——〉进程”，选中正在运行的病毒进程，并终止其运行。
2、注册表的恢复
点击“开始——〉运行”，输入regedit,运行注册表编辑器，依次双击左侧的HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run ，并删除面板右侧的TaskMon = %System% askmon.exe
3、删除病毒文件
点击“开始——〉查找——〉文件和文件夹”，查找文件“shimgapi.dll”和“taskmon.exe”，并将找到的文件删除。
4、运行杀毒软件对系统进行全面的病毒查杀
目前，趋势和江民、瑞星和金山公司已经上报解决方案，并对产品进行了升级，都可以有效的清除该病毒。
出自：国家计算机病毒应急处理中心