病毒别名：Email-Worm.Win32.Lohack.c [AVP], I-Worm/Lohack.c [KV], I-Worm.Lohack.c [RS]

处理时间：

威胁级别：★★

中文名称：老黑客

病毒类型：蠕虫

影响系统：Win9x / WinNT

病毒行为:

这是一个通过共享系统和电子邮件传播的蠕虫病毒。该病毒会首先查找Kazaa和IMesh的下载路径，并将病毒文件拷贝到这个目录下，取些非常有诱惑性的文件名，欺骗用户去下载。此外，该病毒还会在本地机器上收集邮件地址，并将病毒发送到这些邮件接收者。

1)将病毒拷贝到Kazaa和IMesh的下载路径，病毒文件取下列的名字，后缀名为.exe

Microsoft Excel Password Recovery (All Versions)

Microsoft Word Password Recovery (All Versions)

Microsoft Access Password Recovery (All Versions)

Microsoft Office Password Recovery (All Versions)

Windows Screen Saver Password Recovery (All Versions)

RAR Password Recovery

ZIP Password Recovery

ICQ Password Recovery (All Versions)

Emulator Downlaoder

XBox Secrets

Microsoft Office XP Key Generator

Norton Antivirus 2003 Beta Downloader

Age of Empires 2 Crack

ICQ Banner Remover

KaZaA Spyware Remover

DivX Lastest Beta

DivX

KaZaA 2.0 Lastest Beta

Xuxa nua

Tiazinha nua

Britney Spears Nude

WinRar and Crack

WinZip 8.0 and Serial

MIB episode 2 Downloader

GTA3 Secrets

GTA3 Crack

Half-life Secrets

Warcraft 3 Secrets

Quake 4 Lastest Beta

Windows Secrets

Windows (All Versions) Key Generator

Windows XP Crack

Windows XP Serial Generator

Windows XP Key Generator

XBox Emulator

2)建立一个跟病毒文件同名的.url文件链接到病毒网站

3)在以下类型的文件中收集邮件地址：

.IDX

.NCH

.MDX

.DBX

.MSG

.EML

.TXT

.HTM

4)邮件：

主题： Windows update

正文：Install this Windows update (for all versions).

附件名：windows_update.txt.exe