Worm.P2PSpyBotGen

病毒名称(中文):

病毒别名:

威胁级别:

★★☆☆☆

病毒类型:

蠕虫病毒

病毒长度:

25088

影响系统:

Win9xWin2000WinXPWin2003

病毒行为:

编写工具：

使用Lcc编译器，彩用ASPACK压缩

传染条件:

利点对点工具KaZaa和IRC聊天软件进行传播

发作条件:

当IRC聊天软件被病毒控制后，可会被远程黑客所控制，造成泄密或破坏。

系统修改:

A.在系统目录中新建一个名为kazaabackupfiles的文件夹，里面存放大量病毒副本，副本名字伪装成正常软件的名字，如：cisco_scan.exesdbot_nt_mod.exewinXP_keygen.exezoneallarm_pro_crack.exeFIFA2003_crack.exe等等。

B.复制自己来系统目录

%system%est.exe

C.在系统目录新建一个文件文件

%system%est.txt（用于记录键盘信息）

D.添加以下键值

"Winsock32driver"="TEST.EXE"

到

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

HEKY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce

以便病毒可随机启动

E、添加以下键和键值，可使Kazza软件将病毒在系统目录中生成的"kazaabackupfiles"目录中的病毒副共享到Internet中去：

HEKY_CURRENT_USERSoftwareKAZAALocalContent

"Dir0"="012345:%system%kazaabackupfiles"

发作现象:

病毒会将TEST.TXT中键盘记录发到作者指定的邮箱

非凡说明: