VBS.Irok.Trojan.Worm
病毒名称：VBS.Irok.Trojan.Worm
其它名称：HLLP.10000,HLLP.Irok,VBS/Irok.Worm,Krile
病毒属性：蠕虫病毒 危害性：低危害 流行程度：低
具体介绍：
Irok 是一个通过微软Outlook 电子邮件传播的蠕虫，它同时还具有病毒的破坏行为。
该蠕虫附在e-mail 中进入用户的系统，e-mail 的主题为：
"I thought you might like to see this."
e-mail 的主要内容为：
"I thought you might like this. I got it from paramount pictures website.
It's a startrek screen saver."
在e-mail中附带着一个名为 Irok.exe 的可执行文件，但是没有可显示的图标。当附件文件被运行，屏幕将显示一个飞行的星空模拟图像。在系统后台，蠕虫将自身拷贝到C:WindowsSystem 目录，并在C:WindowsStart MenuStartup 目录下生成一个名为Irokrun.vbs 的文件（文件长度862字节），另一个是在C:WindowsSystem 目录下的WinRDE.DLL文件。
蠕虫试图删除不同的反病毒软件的病毒特征文件或校验文件，以便停止反病毒软件的检测和清除操作，并可以感染其它的可执行文件。该蠕虫的传染部分是一个16bit 的DOS病毒，但是它会感染所有的可执行文件，且不管这些文件是在何种操作平台上运行的可执行文件，在很多情况下，这些文件会被破坏，且可能无法修复。
为了执行，蠕虫需要安装Windows Scripting Host (WSH)，这意味着一个Windows98的机器是易感染病毒的，但是Windows 95用户是必须要安装WSH的。Irok 蠕虫的传播依靠安装在C:Windows下的操作系统，因此，它不能在缺省安装的Windows 2000 或 Windows NT系统下工作。
如果WSH已安装，Irokrun.vbs 脚本将在系统下一次启动时被执行。该脚本试图发送先前的电子邮件到每一个Outlook地址通讯簿的前60个电子邮箱中，执行后蠕虫删除自身。蠕虫还试图通过Internet在线聊天系统（IRC）发送自身。