病毒别名：

处理时间：

威胁级别：★★

中文名称：

病毒类型：蠕虫

影响系统：Win9x / WinNT

病毒行为:

这是一个通过irc传播蠕虫病毒。能关闭安全软件；自动拨打收费很高的热线电话，给用户带来经济损失。

1，释放下列文件：

'c:\\Windows\\Blink 182.scr'

'c:\\Windows\\Cloud Strife.scr'

'c:\\Windows\\RaZor.scr'

'c:\\Windows\\Kuasanagui.scr'

'c:\\Windows\\%system%\\182.exe'

'c:\\Windows\\HOKO.scr'

'c:\\Windows\\ErGrone.scr'

'c:\\Windows\\Jtag.scr'

'c:\\Windows\\XpLOaD.scr'

'c:\\Windows\ERFIX.scr'

'c:\\Windows\EMESIZZ.scr'

'c:\\Windows\\Tom.scr'

'c:\\Windows\\Marc.scr'

'c:\\Windows\\Travis.scr'

'c:\\Windows\\BOX CAR RACER.scr'

'c:\\Windows\\Take Off Youre Pants And Youre Jacket.scr'

'c:\\Windows\\Damm You!.scr'

'c:\\Windows\\ENEMA.scr'

'c:\\Windows\\DUDE RANCH.scr'

'c:\\Windows\\Cheshire Cat.scr'

'c:\\Windows\\Guitar.scr'

'c:\\Windows\\Punk Power!.scr'

'C:\\Program Files\\KaZaA\\My Shared Folder\\Blink 182.scr'

'C:\\Program Files\\KaZaA\\My Shared Folder\\Box Car Racer.scr'

'C:\\Program Files\\KaZaA\\My Shared Folder\\Blink 182 All Videos.exe'

等

2，建立批处理文件c:\\blink.bat，c:\\autoexec.bat，设置为隐藏属性，关闭下列安全软件：

panda,

mcafee,

norton,

FZoneAlarm,

FBlackIce,

FTiny,

FSygate

等

3，自动尝试拨打下列地区的热线电话，打通后会扣除用户巨额话费：

哥伦比亚　57 4 2652***

57 2 4396***

57 2 4306***

阿富汗 93 330 52 **

93 296 42 **

美国 1 787 7084***

1 787 7925***

1 787 2828***

墨西哥 52 932 135***

52 81 83353***

52 81 83475***

52 81 83333***

4,通过irc传播，自动向irc用户发送病毒本身和下列消息：

'It s alright / to tell me / what you think / about me '

'I won t try / to argue / or hold it / against you '

'I know that / you re leaving / you must have / your reasons '

'The season / is calling / and your pictures / are falling down'

'The steps that / I retrace / a sad look / on your face '

'I m losing / and failing / when I move / I m flailing now '

'And it s happened once again '

'I ll turn to a friend '

'Someone that understands '

等等