病毒别名：

处理时间：

威胁级别：★★

中文名称：

病毒类型：蠕虫

影响系统：Win9X/Win2000/WinXP/Win2003

病毒行为:

编写工具：

使用Lcc编译器，彩用ASPACK压缩

传染条件:

利点对点工具KaZaa和IRC聊天软件进行传播

发作条件:

当IRC聊天软件被病毒控制后，可会被远程黑客所控制，造成泄密或破坏。

系统修改:

A.在系统目录中新建一个名为kazaabackupfiles的文件夹，里面存放大量病毒副本，副本名字伪装成正常软件的名字，如：cisco_scan.exe sdbot_nt_mod.exe winXP_keygen.exe zoneallarm_pro_crack.exe FIFA2003_crack.exe等等。

B.复制自己来系统目录

%system% est.exe

C.在系统目录新建一个文件文件

%system% est.txt （用于记录键盘信息）

D.添加以下键值

"Winsock32 driver" = "TEST.EXE"

到

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

HEKY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce

以便病毒可随机启动

E、添加以下键和键值，可使Kazza软件将病毒在系统目录中生成的"kazaabackupfiles"目录中的病毒副共享到Internet中去：

HEKY_CURRENT_USERSoftwareKAZAALocalContent

"Dir0" = "012345:%system%kazaabackupfiles"

发作现象:

病毒会将TEST.TXT中键盘记录发到作者指定的邮箱

特别说明: