病毒名称(中文):
中国黑客
病毒别名:
I-Worm.Runouce.a[AVP],W32.Chir@mm[NAV]
威胁级别:
★★☆☆☆
病毒类型:
蠕虫病毒
病毒长度:
6703
影响系统:
Win9xWinNT
病毒行为:
这是一个利用电子邮件传播的感染型蠕虫病毒，它利用微软的IFRAME漏洞进行攻击，可以感染可执行文件。
1.毒运行后，会将自身拷贝到%System%目录下，取名为Runouce.exe，设置其属性为系统、只读、隐藏，躲避普通用户查看。
2..在注册表主键
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
下添加：
"Runonce"="C:\Windows\System\Runouce.exe"
使病毒在重新启动系统时自动运行。