病毒别名：
处理时间：
威胁级别：★★
中文名称：
病毒类型：蠕虫
影响系统：Win9X/Win2000/WinXP/Win2003
病毒行为:
编写工具：
使用Lcc编译器，彩用ASPACK压缩
传染条件:
利点对点工具KaZaa和IRC聊天软件进行传播
发作条件:
当IRC聊天软件被病毒控制后，可会被远程黑客所控制，造成泄密或破坏。
系统修改:
A.在系统目录中新建一个名为kazaabackupfiles的文件夹，里面存放大量病毒副本，副本名字伪装成正常软件的名字，如：cisco_scan.exe sdbot_nt_mod.exe winXP_keygen.exe zoneallarm_pro_crack.exe FIFA2003_crack.exe等等。
B.复制自己来系统目录
%system% est.exe
C.在系统目录新建一个文件文件
%system% est.txt （用于记录键盘信息）
D.添加以下键值
"Winsock32 driver" = "TEST.EXE"
到
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
HEKY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce
以便病毒可随机启动
E、添加以下键和键值，可使Kazza软件将病毒在系统目录中生成的"kazaabackupfiles"目录中的病毒副共享到Internet中去：
HEKY_CURRENT_USERSoftwareKAZAALocalContent
"Dir0" = "012345:%system%kazaabackupfiles"
发作现象:
病毒会将TEST.TXT中键盘记录发到作者指定的邮箱
特别说明: