I-Worm/Kelvir.dj

病毒名称：I-Worm/Kelvir.dj

中 文 名：“凯文”变种dj

病毒长度：可变

病毒类型：网络蠕虫

危害等级：★★

影响平台：Win 9x/2000/XP/NT/Me/2003

I-Worm/Kelvir.dj“凯文”变种dj是一个通过MSN即时通讯工具传播的网络蠕虫。“凯文”变种dj运行后，自我复制到系统目录下，文件名是svchost32.exe，文件属性设置成只读、系统和隐藏。修改注册表，实现开机自启。将指定站点添加到MSN即时消息窗口，发送给MSN所有的联系人。只要用户点击该链接，马上连接黑客指定站点，下载并执行蠕虫副本。开启被感染计算机的后门，未经授权访问用户计算机，记录键击，盗取各种游戏的序列号。开启UDP 1434端口，利用微软漏洞（MS03-026，MS02-061）进行传播。另外，“凯文”变种dj还可以把被感染的计算机变成邮件中转站和代理服务器，以此为跳板，进行各种攻击。