Worm.P2P.Kifie.c

病毒别名：

处理时间：

威胁级别：★★

中文名称：

病毒类型：蠕虫

影响系统：Win9x / WinNT

病毒行为:

这是一个利用P2P软件进行传播的蠕虫病毒，同时病毒还会创建vbs脚本文件，向

联系人发送邮件，实现传播。

1. 病毒首先将自身拷贝到硬盘的每个根目录后，又将自身复制到系统目录下，命名为

tasksystemdll.exe，然后建立启动项，以实现开机自启：

[HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun]

WinSysStartUpWKbLw = "%System%asksystemdll.exe"

2. 病毒在通过查询注册表等方法，查找多种P2P软件（如Kazza、EDonkey2000等）

的安装过情况，并向共享目录中拷贝病毒体自身，命名为：

Rage Against The Machine - Sleep Now In This Fire.Mp3.Exe

Therion - Nifelheim.Mp3.Exe

PennyWise - Land Of The Free.Mp3.Exe

等。

3. 通过修改mIRC的配置文件，实现病毒在mIRC聊天室中的传播。

4. 建立批处理文件，删除多种安全软件目录中的所有文件。

5. 病毒还会创建vbs脚本文件，向联系人发送邮件，实现传播。