病毒别名：P2P-Worm.Win32.Surnova.b[AVP]

处理时间：

威胁级别：★★

中文名称：

病毒类型：蠕虫

影响系统：Win9x / WinNT

病毒行为:

这是一个通过电子邮件和KAZAA文件共享系统传播的蠕虫病毒。该病毒会将自己拷贝到系统目录和Media目录下，再将Media目录与KAZAA文件共享系统的下载目录联系起来，诱骗用户去下载并运行这些伪装成有用程序的病毒。此外，该病毒还通过电子邮件将自己发送出去。

1)病毒运行时弹出如下窗口，并将自己拷贝到%SystemRoot%目录下

病毒名可能是：

Alles-ist-vorbei.exe

Desktop-shooting.exe

Hello-Kitty.exe

BigMac.exe

Cheese-Burger.exe

例如：

2)在%SystemRoot%目录下生成一个文件名由随机数字组成的TXT文件，其内容是：

W32.Supernova

---------------------------------------------------

'Patch the leaks or the ship will sink'

---------------------------------------------------

3)添加注册表启动项：

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run

"Supernova"="%SystemRoot%\\Hello-Kitty.exe"

4)将病毒的多个副本拷贝到%SystemRoot%\\Media目录下，再修改KAZAA的下载路径到该目录：

Windows XP key generator.exe

Windows XP serial generator.exe

Key generator for all windows XP versions.exe

Warcraft 3 ONLINE key generator.exe

Half-life ONLINE key generator.exe

Quake 4 BETA.exe

Grand theft auto 3 CD1 crack.exe

GTA3 crack.exe

Battle.net key generator (WORKS!!).exe

Warcraft 3 battle.net serial generator.exe

Half-life WON key generator.exe

Star wars episode 2 downloader.exe

Winzip 8.0 + serial.exe

Winrar + crack.exe

Britney spears nude.exe

Macromedia MX key generator (all products).exe

KaZaA media desktop v2.0 UNOFFICIAL.exe

Microsoft key generator, works for ALL microsoft products!!.exe

Microsoft Windows XP crack pack.exe

Hack into any computer!!.exe

DivX codec v6.0.exe

DivX newest version.exe

DivX.exe

DivX pro key generator.exe

Key generator for over 1,000 applications (really!).exe

DivX patch - Increases quality.exe

KaZaA spyware remover.exe

Age of empires 2 crack.exe

Norton antivirus 2002.exe

XBOX emulator (WORKS!!).exe

Macromedia Dreamweaver MX Key Generator.exe

Macromedia Flash MX Key Generator.exe

Microsoft Office XP (english) key generator.exe

Microsoft Office XP.iso.exe

CloneCD + crack.exe

CloneCD all-versions key generator.exe

Gamecube Emulator (WORKS!!).exe

Xbox.info.exe

5)病毒邮件可能采用的主题：

Hehe, check this out :-)

Funny, check it out (h)

LOL!! See this :D

LOL!! Check this out :)

Hehe, this is fun :-)