病毒名称:
Worm.KillOnce
类别： 蠕虫病毒
病毒资料：
传播途径:
将自己复到系统目录及回收站目录文件名为Killonce.exe在注册表中增加run项，修改exefile,txtfile的open\command方式，以达到自动运行并阻止用户的目的。如（当用户中毒后运行regedit.exe,msconfig.exe）病毒将截获并提示“非法用户，你无权执行该文件” 病毒通过读取注册表得系统当前用户的“我的文档”目录。如果里面存在*.doc文件，病毒将把自己复制到该目录文件名为RICHED20.DLL SHDOCVW.DLLT利用Word等其它软件 加载病毒将建立一个监视线程，用以对付一些反毒软件病毒还将把系统一些盘加入共享。 病毒发作时（12月13日），将在autoexec.bat中加入deltree /y c:\*.*。
主线程：遍历局域网，将自己复制到网内共享可写目录。并会写入一个自启动的mail文件。病毒每1分钟就运行“net.exe localgroup administrators guest /add”一次。在系统中留下后门。
线程1：该线程sleep 200毫秒就遍历一次系统进程列表。用以对付一些反病毒软件。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2002-11-14
