病毒名称(中文):
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
蠕虫病毒
病毒长度:
25088
影响系统:
Win9xWin2000WinXPWin2003
病毒行为:
编写工具：
使用Lcc编译器，彩用ASPACK压缩
传染条件:
利点对点工具KaZaa和IRC聊天软件进行传播
发作条件:
当IRC聊天软件被病毒控制后，可会被远程黑客所控制，造成泄密或破坏。
系统修改:
A.在系统目录中新建一个名为kazaabackupfiles的文件夹，里面存放大量病毒副本，副本名字伪装成正常软件的名字，如：cisco_scan.exesdbot_nt_mod.exewinXP_keygen.exezoneallarm_pro_crack.exeFIFA2003_crack.exe等等。
B.复制自己来系统目录
%system%est.exe
C.在系统目录新建一个文件文件
%system%est.txt（用于记录键盘信息）
D.添加以下键值
"Winsock32driver"="TEST.EXE"
到
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
HEKY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce
以便病毒可随机启动
E、添加以下键和键值，可使Kazza软件将病毒在系统目录中生成的"kazaabackupfiles"目录中的病毒副共享到Internet中去：
HEKY_CURRENT_USERSoftwareKAZAALocalContent
"Dir0"="012345:%system%kazaabackupfiles"
发作现象:
病毒会将TEST.TXT中键盘记录发到作者指定的邮箱
非凡说明:
