病毒大百科

这是一个通过KaZaa文件共享系统和mIRC聊天系统传播的蠕虫病毒。该病毒会将多个病毒释放到KaZaa的下载目录下，这些病毒被伪装成一些常用的小工具，很容易迷惑用户。此外，该蠕虫还通过修改mIRC的脚本配置文件来登陆到指定的服务器和频道，再将病毒文件发送给频道内的所有用户，诱骗其运行。

1.将自己的多个副本拷贝到系统目录和系统根目录下：
C:\WINNT\System32\wincor32.exe
C:\funny pic.scr
C:\photo album.scr
C:\eminem vs 2pac.scr
C:\hellmsn.exe

2.将"Windows System32"="wincor32.exe"添加到下列注册表子键下：
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices

3.将多个副本拷贝到KaZaa文件共享系统的下载目录中

4.连接到指定的mIRC服务器并登陆某频道向所有用户发送该病毒的副本，诱骗其运行。