I-Worm/Kelvir.h

I-Worm/Kelvir.h“凯文”变种h是一个利用即时通讯工具MSN进行传播的网络蠕虫。“凯文”变种h运行后，自我复制到系统目录下，文件属性设置为只读和隐藏。修改注册表，实现开机自启。侦听黑客指令，将黑客指定的链接发送给MSN所有的联系人。只要用户一点击该链接，系统就马上从指定站点下载并执行蠕虫副本，感染用户计算机。开启被感染计算机的后门，未经授权访问用户计算机，终止某些进程和服务，盗取各种游戏的序列号，对指定目标执行DoS攻击，在被感染的计算机上释放其它病毒等。另外，“凯文”变种h还可以利用网络共享和微软漏洞进行传播。