病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
蠕虫病毒
病毒长度:
36864
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒是一个通过p2p文件共享软件KAZAA传播的具有黑客性质的蠕虫。该病毒运行后，拷贝自身到系统目录，并添加启动项，以达到随开机启动的目的。该病毒也是一个黑客后门，会连接IRC聊天服务器，通过IRC聊天室接受黑客的控制命令，使主机被黑客入侵。该病毒同时还进行键盘记录，使黑客得到用户敲击键盘的信息，盗取秘密资料。该病毒会创建KAZAA共享目录，假如主机是KAZAA用户，则能成为该病毒的传播源。
1，生成文件
%system%\mntserv.exe
2，添加启动项
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runonce
"MicrosoftWinNTService"="mntserv.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"MicrosoftWinNTService"="mntserv.exe"
3，添加共享目录
%system%\kazaabackupfiles
HKEY_CURRENT_USER\Software\KAZAA\LocalContent
"Dir0"="012345:%system%\kazaabackupfiles\"
4，拷贝病毒到%system%\kazaabackupfiles下，命名为
winamp-fullcrack.exe
5，结束下列进程
NETSTAT.EXE
TASKMGR.EXE
MSCONFIG.EXE
REGEDIT.EXE
6，主要危害
连接IRC聊天室，供黑客使用聊天命令进行远程控制；键盘记录，盗取用户私密资料。
