Worm.Cervivec
病毒别名：I-Worm.Cervivec[AVP], W32.Cervivec.A@mm[NAV], WORM_CERVIVEC.A[Trend], Win32.Cervivec.A[CA], W32/Cervivec.A[Panda]
处理时间：2002-03-23
威胁级别：★★
中文名称：
病毒类型：蠕虫
影响系统：Win9x / WinNT
病毒行为:
这是一个通过电子邮件传播的蠕虫病毒，用Delphi语言编写，并在运行时对自身进行了压缩。病毒会向ICQ中的联系人发送带毒的电子邮件，屏幕显示很多乱涂乱画的彩色线条。
1.病毒复制自身为%System%Ntkrnl.exe。
2.病毒搜索ICQ联系人中的邮件地址，并向这些邮件地址发送带毒的电子邮件。邮件格式如下：
主题：任意
正文：可能是以下其中之一：
No.1：
Vtip
Cervici
Cau posilam ti cerviky tak se na to podivej
No.2：
Vtip
Cervici
Cau posielam ti cerviky tak sa na to pozri
No.3：
Witz
Hallo, Ich habe ein guter Witz-Wurm so sieh!
No.4：
blague
J'ai une bonne blague ca s'appelle verre de terre alors jette un coup d'oeil
No.5：
Joke
Hi, I have some cool joke
No.6：
Zart
Czesc, mam swietnz dowcip - robaka. Obejrzyj go sobie
No.7：
Chiste
Hola te mando los gusanilloes. Pues mirarlos
附件：Ntkrnl.exe(或者为：<随机文件名>.zip)
3.病毒运行后就会弹出一个字符串为“Press restart button to close this application”的对话框，上面有一个“OK”按钮。如果点击了"OK"按钮，计算机屏幕上就会出现很多彩色的细条纹。
4.病毒会在注册表的主键：
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
中添加如下键值：
"Kernel Loader"="%System%
tkrnl.exe -LOADDRIVER=TRUE"
以便该病毒在每次重启 Windows 时运行。
不过在系统重启后，虽然病毒被再次激活，但病毒不会再显示那个信息框，也不会出现那些彩条，而是搜索系统是否安装了ICQ，如果是，病毒就会搜索ICQ中联系人的邮件地址，并向这些邮件地址发送带毒的电子邮件。