病毒名称：BAT.Krazyb.A@mm

发现日期：2002-08-07

病毒类型：蠕虫病毒

传播范围：低

危害级别：中

传播速度：快

病毒介绍：

1.此种病毒会向Microsoft Outlook地址簿中的所有地址发送大量病毒邮件，其题目名: Hi! 附件名: Krazy_boi.bat。此病毒会感染Windows 95, Windows 98, Windows NT, Windows 2000, Windows XP, Windows Me操作系统 ，而不会感染 Macintosh, Unix, Linux操作系统。

2.如果此病毒一旦被激活，那么它会将自身复制到:

C:\\KrAzY_BoI.bat

C:\\Windows\\Temp\\Donkey.bat

3.并且如果文件C:\\KrAzY_BoI.bat已经存在，那么它将删除以下文件：

C:\\Programme\orton~1\\S32integ.dll

C:\\Programme\\F-Prot95\\Fpwm32.dll

C:\\Programme\\Mcafee\\Scan.dat

C:\\Tbavw95\\Tbscan.sig

4.会用一显示弹出信息框的代码来覆盖掉Autoexec.bat文件，并且覆盖Mirc.ini文件，并且可能利用mIRC向外发送自身。

5.此病毒会用病毒代码覆盖下列文件：

C:\\Mirc\\Mirc.ini

C:\\Mirc32\\Mirc.ini

C:\\Progra~1\\Mirc\\Mirc.ini

C:\\Progra~1\\Mirc32\\Mirc.ini

6.病毒会自动创建并运行C:\\X.vbs，该脚本文件主要负责执行邮件发送功能。邮件发送成功后，它会对如下两个站点发送拒绝服务攻击：

www.hotmail.com

www.smutserver.com

7.此病毒能够覆盖C:\\autoexec.bat文件，使得在下次重新开机时在屏幕上将显示下列信息：

00000000000000000000000000

krazy_boi made a mark for adious

byebye

00000000000000000000000000