病毒别名：IRC-Worm.Kromber[AVP]

处理时间：

威胁级别：★★

中文名称：

病毒类型：蠕虫

影响系统：WinNT

病毒行为:

这是一个.NET概念上的蠕虫病毒。它关闭一些包含特定字符串的进程（一般是反病毒软件），然后尝试把自己发送给Windows系统的地址薄里以及IE缓存中的所有邮件地址。只有用户装了.NET SDK后该病毒才能运行新特性，所有它暂时不会广泛传播。

1.关闭进程名中包含一下字符串的进程：

firewall

dr.web

kasper

spider

virus

nod32

guard

anti

amon

avp

avg

avx

rav

2.搜索C盘下的.NET可执行程序并感染之。

3.尝试把自己发送给Windows系统的地址薄里以及IE缓存中的所有邮件地址。邮件使用UTF-7编码，发送电子邮件为：support@microsoft.com.邮件包含VB脚本，该脚本将添加一下注册表键值Serotonin到

HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run。病毒会在第一次运行的时候删除该键值。