病毒名称(中文):
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
蠕虫病毒
病毒长度:
108544
影响系统:
Win9xWinNT
病毒行为:
这是一个利用P2P软件进行传播的蠕虫病毒，同时病毒还会创建vbs脚本文件，向
联系人发送邮件，实现传播。
1.病毒首先将自身拷贝到硬盘的每个根目录后，又将自身复制到系统目录下，命名为
tasksystemdll.exe，然后建立启动项，以实现开机自启：
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
WinSysStartUpWKbLw="%System%\tasksystemdll.exe"
2.病毒在通过查询注册表等方法，查找多种P2P软件（如Kazza、EDonkey2000等）
的安装过情况，并向共享目录中拷贝病毒体自身，命名为：
RageAgainstTheMachine-SleepNowInThisFire.Mp3.Exe
Therion-Nifelheim.Mp3.Exe
PennyWise-LandOfTheFree.Mp3.Exe
等。
3.通过修改mIRC的配置文件，实现病毒在mIRC聊天室中的传播。
4.建立批处理文件，删除多种安全软件目录中的所有文件。
5.病毒还会创建vbs脚本文件，向联系人发送邮件，实现传播。
