Worm/Sever.a

Worm/Sever.a

Worm/Sever.a是一个网络蠕虫，用Microsoft Visual C++ 编写的，且经过UPX压缩。它可以通过IRC程序发布自身，此病毒试图删除系统中一些流行的反病毒软件。一般有如下特征：

1.病毒感染系统后会将自身的病毒文件BatzBack.scr 复制到 %Windir%和 %System%目录下

2.在 %Windir%和 %System%目录下创建BatzBack.bat 文件并运行。

3.修改注册表，以使病毒程序能随Windows的启动而运行。

在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下添加

BatzBack %Windir%BatzBack.scr

4.修改mIRC的Script.ini文件，以便使自己能利用mIRC进行传播。

5.尝试删除国际上流行的反病毒软件的安装目录下的所有文件。