毒名称:W32.HLLW.Sambut
发现日期:2002-08-01
病毒类型:蠕虫
感染长度:396,288或386,560字节
危害级别:低
传播速度:低
受影响系统:Windows 95, Windows 98, Windows NT, Windows 2000, Windows XP, Windows Me
不受影响系统:Macintosh, Unix, Linux
病毒传播:
共享磁盘:会将自身拷贝至KaZaA共享文件夹上。
技术特征:
这是一个通过KaZaA文件共享网络传播的蠕虫,病毒文件名可能为Turbo_forkaza.exe、Spank_britney.exe。病毒运行后,会:
1.显示如下信息框(根据病毒文件不同而不同):
或
它会创建%windir%Sys32文件夹,并且以如下文件之一将自身拷贝至此文件夹下:
Turbo_forkaza.exe
Spank_britney.exe
然后,病毒添加键值DisableSharing 0
dir99 012345:%Windir%sys32
至注册表键HKEY_CURRENT_USERSoftwareKazaaLocalContent中,病毒借此来把%windir%Sys32文件夹设为KaZaA的共享文件夹,这样其他的KaZaA用户可下载病毒文件。
注意:此病毒要传播的话,只有在系统上安装了KaZaA软件的情况下。