Worm.Kervir.l
病毒名称(中文):
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
蠕虫病毒
病毒长度:
114967
影响系统:
Win9xWinNT
病毒行为:
这是一个通过msn传播的蠕虫病毒，释放两个病毒win32.hack.sdbot.wt和Worm.kelvir.8192。用户电脑会连接到irc服务器，接受黑客控制，下栽病毒程序，窃取用户信息；弱猜测其他计算机密码；随机开放本地端口；堵塞网络。
1，病毒命名为%username%@hotmail.com。释放两个带毒文件：uncanny.exe（Worm.kelvir.8192）和advbot.exe（win32.hack.sdbot.wt）
2，win32.hack.sdbot.wt会产生以下影响：
a,拷贝自身到以下目录:
%system%\msngms.exe
b,修改注册表，在以下键中增加键值：“MsnConfigurationLoader=msngms.exe”
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
伪装成msn配置程序，在用户开机的时候达到自启动的目的
c，连接到irc服务器，用户计算机会完全被黑客控制，可以下载mydoom蠕虫并执行，造成网络堵塞。
d，窃取用户电脑上的游戏cd号，如FIFA2000，Half-Life等。
e，弱猜测其它计算机密码，如：winxp,password,12345,google等。若成功，则把自身复制到计算机中，窃取用户信息。
f，随机开放本机一个端口，这个端口可以被用来感染计算机
3，Worm.kelvir.8192会产生以下影响：
a，通过msn发送一个链接"http://xxxx.net/pictures.php?email=xxxx"，当用户点击后，%username%@hotmail.com会被下载并执行。
