Worm.SpyBot.gl

该病毒是一个通过p2p文件共享软件KAZAA传播的具有黑客性质的蠕虫。该病毒运行后，拷贝自身到系统目录，并添加启动项，以达到随开机启动的目的。该病毒也是一个黑客后门，会连接IRC聊天服务器，通过IRC聊天室接受黑客的控制命令，使主机被黑客入侵。该病毒同时还进行键盘记录，使黑客得到用户敲击键盘的信息，盗取秘密资料。该病毒会创建KAZAA共享目录，假如主机是KAZAA用户，则能成为该病毒的传播源。

1，生成文件
%system%\mntserv.exe

2，添加启动项
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runonce
"MicrosoftWinNTService"="mntserv.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"MicrosoftWinNTService"="mntserv.exe"

3，添加共享目录
%system%\kazaabackupfiles

HKEY_CURRENT_USER\Software\KAZAA\LocalContent
"Dir0"="012345:%system%\kazaabackupfiles\"

4，拷贝病毒到%system%\kazaabackupfiles下，命名为
winamp-fullcrack.exe

5，结束下列进程
NETSTAT.EXE
TASKMGR.EXE
MSCONFIG.EXE
REGEDIT.EXE

6，主要危害
连接IRC聊天室，供黑客使用聊天命令进行远程控制；键盘记录，盗取用户私密资料。