病毒名称(中文):
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
蠕虫病毒
病毒长度:
119296
影响系统:
Win9x
病毒行为:
这是一个通过Kazaa文件共享系统传播的蠕虫病毒。该病毒首先会将自己的多个副本拷贝到系统目录和一个名为“file”的目录下，再将病毒所在的目录设置成Kazaa的本地目录并共享。病毒副本的名字具有很大的欺骗性，用户很可能从该共享目录下载这些病毒文件并运行，从而导致感染该病毒。
1)将病毒的多个副本拷贝到：
C:\WINDOWS\WinExec.exe
C:\WINDOWS\files\hotmail_hacker.exe
C:\WINDOWS\files\hotmail_cracker.exe
C:\WINDOWS\files\hotmail_account_sniffer.exe
C:\WINDOWS\files\aim_hack.exe
C:\WINDOWS\files\msn_crack.exe
C:\WINDOWS\files\icq_hack.exe
C:\WINDOWS\files\WarDialer.exe
C:\WINDOWS\files\Delphi6-SerialGen.exe
C:\WINDOWS\files\WinxpHack.exe
C:\WINDOWS\files\Delphi7Crack.exe
C:\WINDOWS\files\win2k_serial_gen.exe
C:\WINDOWS\files\yahoo_hack.exe
C:\WINDOWS\files\ftp_crack.exe
C:\WINDOWS\files\XP_keygen.exe
C:\WINDOWS\files\PS2_emulator_bleem.exe
C:\WINDOWS\files\win2k_pass_decryptor.exe
C:\WINDOWS\files\Win2k_reboot_exploit.exe
C:\WINDOWS\files\IIS_ShellBind.exe
C:\WINDOWS\files\WinZip_KeyGen.exe
C:\WINDOWS\files\CounterStrike_CD_Keygen.exe
C:\WINDOWS\files\Delphi2005Keygen.exe
C:\WINDOWS\files\Delphi9Keygen.exe
C:\WINDOWS\files\Half_lifeCdkeygen.exe
C:\WINDOWS\files\HotmailHacker.exe
C:\WINDOWS\files\ICQ_Hackingtools.exe
C:\WINDOWS\files\invisible_IP.exe
2)添加注册表启动项：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
"WinExec"="C:\Windows\WinExec.exe"
3)将病毒所在目录C:\Windows\files设置成Kazaa的本地目录并共享，诱骗其他用户下载该目录下的病毒文件：
HKEY_CURRENT_USER\Software\Kazaa\LocalContent DisableSharing "0"
HKEY_CURRENT_USER\Software\Kazaa\LocalContent dir0 "012345:C:\Windows\files"
HKEY_CURRENT_USER\Software\Kazaa\LocalContent dir1 "012345:C:\Windows\files"
HKEY_CURRENT_USER\Software\Kazaa\LocalContent dir2 "012345:C:\Windows\files"
HKEY_CURRENT_USER\Software\Kazaa\LocalContent dir3 "012345:C:\Windows\files"
HKEY_CURRENT_USER\Software\Kazaa\LocalContent dir4 "012345:C:\Windows\files"
HKEY_CURRENT_USER\Software\Kazaa\LocalContent dir5 "012345:C:\Windows\files"
HKEY_USERS\.DEFAULT\Software\Kazaa\LocalContent DisableSharing "0"
HKEY_USERS\.DEFAULT\Software\Kazaa\LocalContent dir0 "012345:C:\Windows\files"
HKEY_USERS\.DEFAULT\Software\Kazaa\LocalContent dir1 "012345:C:\Windows\files"
HKEY_USERS\.DEFAULT\Software\Kazaa\LocalContent dir2 "012345:C:\Windows\files"
HKEY_USERS\.DEFAULT\Software\Kazaa\LocalContent dir3 "012345:C:\Windows\files"
HKEY_USERS\.DEFAULT\Software\Kazaa\LocalContent dir4 "012345:C:\Windows\files"
HKEY_USERS\.DEFAULT\Software\Kazaa\LocalContent dir5 "012345:C:\Windows\files"
