一个利用p2p软件共享目录及mirc进行传播的蠕虫病毒。
病毒行为：
病毒运行后将自己复制到％windir％\rundll32.exe目录下并在注册表
SOFTWARE\Microsoft\Windows\CurrentVersion\Run中加入自己的键值rundll32
以达到随系统启动的目的。病毒运行后还将屏蔽掉系统的鼠标键盘。
Mirc传播：
病毒修改mirc的脚本，使用mirc和别人聊天时自动发送病毒文件给聊天对象
删除反反毒软件：
病毒会尝试删除以下文件，使某些反病毒软件失效。
C:\Progra~1\McAfee\*.cnt，C:\Progra~1\mcafee\*.hlp，C:\Progra~1\mcafee\*.exe
C:\Progra~1\mcafee\*.def，C:\Progra~1\mcafee\*.ini，C:\Progra~1\mcafee\*.txt
C:\Progra~1\mcafee\*.dat，C:\Progra~1\mcafee\*.log，C:\Progra~1\mcafee\*.reg
C:\Progra~1\mcafee\*.dll，C:\Progra~1\norton~1\norton~1\norton~3\*.reg
C:\Progra~1\norton~1\norton~1\norton~3\*.txt，
C:\Progra~1\norton~1\norton~1\norton~3\*.hlp
C:\Progra~1\norton~1\norton~1\norton~3\*.dll，
C:\Progra~1\norton~1\norton~1\norton~3\*.exe
C:\Progra~1\norton~1\norton~1\speedd~1\*.isu，
C:\Progra~1\norton~1\norton~1\speedd~1\*.hlp
C:\Progra~1\norton~1\norton~1\speedd~1\*.cnt，
C:\Progra~1\norton~1\norton~1\speedd~1\*.dat
C:\Progra~1\norton~1\norton~1\speedd~1\*.ulg，
C:\Progra~1\norton~1\norton~1\speedd~1\*.ini
C:\Progra~1\norton~1\norton~1\speedd~1\*.exe，
C:\Progra~1\norton~1\norton~1\speedd~1\*.txt
C:\Progra~1\norton~1\norton~1\speedd~1\*.dll，
C:\Progra~1\norton~1\norton~1\*.cnt
C:\Progra~1\norton~1\norton~1\*.hlp，
C:\Progra~1\norton~1\norton~1\*.exe
C:\Progra~1\norton~1\norton~1\*.def，
C:\Progra~1\norton~1\norton~1\*.ini
C:\Progra~1\norton~1\norton~1\*.txt，
C:\Progra~1\norton~1\norton~1\*.dat，
C:\Progra~1\norton~1\norton~1\*.log
C:\Progra~1\norton~1\norton~1\*.reg，
C:\Progra~1\norton~1\norton~1\*.dll，
C:\Progra~1\norton~1\*.log
C:\Progra~1\norton~1\*.idx，
C:\Progra~1\norton~1\*.ini，
C:\Progra~1\norton~1\*.hlp
C:\Progra~1\norton~1\*.orgt，
C:\Progra~1\norton~1\*.dll，
C:\Progra~1\norton~1\*.exe
C:\Progra~1\norton~1\*.dat
P2P病毒
病毒将自己复制到p2p软件的共享目录下。诱骗网上的用户下载运行。
文件名为以下：
C:\progra~1\kazaa\myshar~1\unreal tournament keygen.exe，
C:\progra~1\kazaa\myshar~1\counter strike keygen.exe
C:\progra~1\kazaa\myshar~1\half-life keygen.exe，
C:\progra~1\kazaa\myshar~1\bf1942 road to rome keygen.exe
C:\progra~1\kazaa\myshar~1\bf1942 secret weapons keygen.exe，
C:\progra~1\kazaa\myshar~1\bf1942 keygen.exe
C:\progra~1\kazaa\myshar~1\kazaa pluse.exe，
C:\progra~1\kazaa\myshar~1\nortons2004 keygen.exe
C:\progra~1\kazaa\myshar~1\mohaa crack.exe，
C:\progra~1\kazaa\myshar~1\hotmailhack.exe，
C:\progra~1\kazaa\myshar~1\girls.jpg.exe
C:\progra~1\kazaa\myshar~1\porn pics.jpg.exe，
C:\progra~1\kazaa\myshar~1\ea-games keygen.exe，
C:\progra~1\kazaa\myshar~1\microsoft keygen.exe
C:\progra~1\kazaa\myshar~1\hotmail hack.exe，
C:\progra~1\kazaa\myshar~1\love.jpg.exe，
C:\progra~1\kazaa\myshar~1\sex.jpg.exe
C:\progra~1\kazaa\myshar~1\porn.jpg.exe.
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
发现日期： 2003-12-1
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
