病毒名称(中文):
病毒别名:
IRC-Worm.Kromber[AVP]
威胁级别:
★★☆☆☆
病毒类型:
蠕虫病毒
病毒长度:
32768
影响系统:
WinNT
病毒行为:
这是一个.NET概念上的蠕虫病毒。它关闭一些包含特定字符串的进程（一般是反病毒软件），然后尝试把自己发送给Windows系统的地址薄里以及IE缓存中的所有邮件地址。只有用户装了.NETSDK后该病毒才能运行新特性，所有它暂时不会广泛传播。
1.关闭进程名中包含一下字符串的进程：
firewall
dr.web
kasper
spider
virus
nod32
guard
anti
amon
avp
avg
avx
rav
2.搜索C盘下的.NET可执行程序并感染之。
3.尝试把自己发送给Windows系统的地址薄里以及IE缓存中的所有邮件地址。邮件使用UTF-7编码，发送电子邮件为：support@microsoft.com.邮件包含VB脚本，该脚本将添加一下注册表键值Serotonin到
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run。病毒会在第一次运行的时候删除该键值。
