病毒别名：I-Worm.Runouce.a[AVP], W32.Chir@mm[NAV]

处理时间：2002-06-05

威胁级别：★★

中文名称：中国黑客

病毒类型：蠕虫

影响系统：Win9x / WinNT

病毒行为:

这是一个利用电子邮件传播的感染型蠕虫病毒，它利用微软的IFRAME漏洞进行攻击，可以感染可执行文件。

1.毒运行后，会将自身拷贝到%System%目录下，取名为Runouce.exe，设置其属性为系统、只读、隐藏，躲避普通用户查看。

2..在注册表主键

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run

下添加：

"Runonce"="C:\\Windows\\System\\Runouce.exe"

使病毒在重新启动系统时自动运行。