病毒别名：

处理时间：

威胁级别：★★

中文名称：

病毒类型：蠕虫

影响系统：Win9x/WinMe/Win2000/WinXP/Win2003

病毒行为:

编写工具：

DELPHI编写，UPX压缩

传染条件:

通过KaZaA，Morpheus 文件分享软件，或点对点网络自动传播。

发作条件:

系统修改:

A、添加以下注册表项:

HKEY_LOCAL_MACHINESoftwarePositron4

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun"SysConfig="C:\\%windir%syscfg35""

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun"execfg4="C:\\%Windir%execfg4.exe""

B、在Windows文件夹%WinDir%下生成文件夹：SysConfig，并将其自己拷贝在该文件夹下。文件名为其自带的一个列表中的随机一个文件名，如：

Star Wars Episode 2 - Attack Of The Clones Full Downloader.exe

Sony Play station boot disc - Downloader.exe

ScaryMovie 2 Full Downloader.exe

How To Hack Websites.exe

AIM Account Stealer Downloader.exe

MSN Password Hacker and Stealer.exe

ZoneAlarm Firewall Full Downloader.exe

KaZaA media desktop v2.0 UNOFFICIAL.exe

发作现象:

它将会显示出伪装对话框，如图：（Worm.P2P.Sytro.k.gif）

特别说明:

该病毒伪装成游戏，电影或软件来期骗KaZaA或Morpheus用户下载并运行它，从而感染系统；该病毒会随机的增加其拷贝文件的长度；如果它发现KaZaA已被安装，则将在注册表项HKEY_CURRENT_USERSoftwareKazaaLocalContent中添加：Dir 012345:C:\\%Windir%SysConfig DisableSharing 0x00000000 (0)， 它将使\\%windir%SysConfig成为KaZaA的一个共享目录，使其它的KaZaA用户可以下载。