病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
蠕虫病毒
病毒长度:
184832
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个通过KaZaa文件共享系统和mIRC聊天系统传播的蠕虫病毒。该病毒会将多个病毒释放到KaZaa的下载目录下，这些病毒被伪装成一些常用的小工具，很轻易迷惑用户。此外，该蠕虫还通过修改mIRC的脚本配置文件来登陆到指定的服务器和频道，再将病毒文件发送给频道内的所有用户，诱骗其运行。
1.将自己的多个副本拷贝到系统目录和系统根目录下：
C:\WINNT\System32\wincor32.exe
C:\funnypic.scr
C:\photoalbum.scr
C:\eminemvs2pac.scr
C:\hellmsn.exe
2.将"WindowsSystem32"="wincor32.exe"添加到下列注册表子键下：
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices
3.将多个副本拷贝到KaZaa文件共享系统的下载目录中
4.连接到指定的mIRC服务器并登陆某频道向所有用户发送该病毒的副本，诱骗其运行。
