病毒别名：P2P-Worm.Win32.Silly.i[AVP]

处理时间：

威胁级别：★★

中文名称：

病毒类型：蠕虫

影响系统：Win9x / WinNT

病毒行为:

这是一个通过Kazaa文件共享系统传播的蠕虫病毒，该病毒运行的时候会弹出一个“无法执行该程序”的出错窗口来欺骗用户，其实病毒已经得到运行。病毒会将自己拷贝到系统目录和Kazaa文件共享系统的下载目录下，诱骗其他用户下载并运行这些伪装成其他程序的病毒。与一般病毒的启动方式不同的是该病毒是通过修改注册表中的文件执行属性来使其得到运行的。

1)病毒运行的时候会弹出一个“无法执行该程序”的出错窗口来欺骗用户，其实病毒已经得到运行。

2)将自己拷贝到%SystemRoot%\\mrowk.exe

3)通过修改注册表中文件的执行属性来使得病毒得到运行

HKLM\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Image File Execution Options\\klrun.exe

"Debugger"="%SystemRoot%\\mrowk.exe"

4)将自己的多个副本拷贝到Kazaa文件共享系统的下载目录下，病毒名字如下：

PemalaAndersonScreensaver

Photoshop_8.0_keygen

HotPhotos_selfextract

Windows_AllProducts_keygen

KazaaLightSpeedPatch

Keygen

StrangeSound