病毒大百科

这是一个利用P2P软件进行传播的蠕虫病毒，同时病毒还会创建vbs脚本文件，向
联系人发送邮件，实现传播。

1. 病毒首先将自身拷贝到硬盘的每个根目录后，又将自身复制到系统目录下，命名为
tasksystemdll.exe，然后建立启动项，以实现开机自启：
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
WinSysStartUpWKbLw = "%System%\tasksystemdll.exe"

2. 病毒在通过查询注册表等方法，查找多种P2P软件（如Kazza、EDonkey2000等）
的安装过情况，并向共享目录中拷贝病毒体自身，命名为：
Rage Against The Machine - Sleep Now In This Fire.Mp3.Exe
Therion - Nifelheim.Mp3.Exe
PennyWise - Land Of The Free.Mp3.Exe
等。

3. 通过修改mIRC的配置文件，实现病毒在mIRC聊天室中的传播。

4. 建立批处理文件，删除多种安全软件目录中的所有文件。

5. 病毒还会创建vbs脚本文件，向联系人发送邮件，实现传播。