病毒别名：

处理时间：

威胁级别：★★

中文名称：

病毒类型：蠕虫

影响系统：Win9x / WinNT

病毒行为:

该病毒通过电子邮件进行传播，用户运行后，常用的软件将禁止运行。还会尝试添加管理员帐号。病毒还会阻止机器访问常用网站。

1、将自身复制到以下目录：

%Program Files%\\Internet Explorer\\XP FIREWALL.exe

%Program Files%\\Internet Explorer\\XPWEBUPDATE.exe

%Program Files%\\Windows Media Player\\wmplayer.exe

2、在注册表中添加：

HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run

"Firewall" = "%Program files%\\Windows Media Player\\wmlaunch.exe"

"Protection" = "%Program files%\\Internet Explorer\\Firewall.exe"

"SysRes" = "%Windir%\\TASKMANAGER.exe"

由于加载的并不是病毒生成的文件，导致病毒无法随机器启动自动运行。这是病毒的Bug。

3、修改以下键值：

HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System\\

"DisableTaskMgr" = "1"

"DisableRegistryTools" = "1"

HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer

"NoRun" = "1"

以阻止程序运行。