病毒别名：

处理时间：

威胁级别：★★

中文名称：

病毒类型：批处理病毒

影响系统：Win9x / WinNT

病毒行为:

该脚本病毒修改mIRC的配置文件，通过mIRC传播一个名为UpgradeToWindowsXP.bat的病毒文件，并复制到

C:\\WINDOWS目录，添加注册表启动项。

病毒运行时释放出VBS脚本用来发送带毒邮件冒充微软通知用户升级系统，邮件主题为"Upgrade to Windows XP" 内容为"Good news from Microsoft. Click the attachment for your FREE Windows XP. Upgrade to

Windows XP now."。

当用户中毒后，IE会自动联接http://www.xxxxxxx.com网站，并且对hotmail网站进行ping攻击。