病毒别名：

处理时间：

威胁级别：★★

中文名称：

病毒类型：蠕虫

影响系统：Win9x / WinNT

病毒行为:

这是一个通过电子邮件传播的蠕虫。

自复制成如下文件并置其属性为隐藏：

c:\\windows\\system\\hotplug.dll

c:\\programmi\\windows nt\etapi.dll

在%SystemRoot%目录建立login.bat文件，内容如下：

@echo off

Rem

Rem Script di apertura di sessione predefinita per server Telnet

Rem

Rem Nell'installazione predefinita, questo script viene eseguito quando la

Rem shell dei comandi iniziale viene chiamata. A sua volta, questa cercher…

Rem di chiamare lo specifico script di accesso dell'utente.

Rem

echo *===============================================================

echo Benvenuti in Microsoft Telnet Server.

echo *===============================================================

start c:\\windows\\system\\hotplug.dll

start c:\\programmi\\windows nt\etapi.dll

在注册表中建立如下项，以达到每次开机自启动的目的

[HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run]

"msnmsnr" = "%SystemRoot%\\login.bat"