I-Worm/Kelvir.d

I-Worm/Kelvir.d“凱文”變種d是一個通過MSN即時通訊工具傳播的網路蠕蟲。“凱文”變種d運行後，自我複製到系統目錄下，檔案名稱是svchost32.exe，另外，“凱文”變種d還可以把被感染的計算機變成郵件中轉站和代理伺服器，以此為跳板，進行各種攻擊。

基本介紹

• 中文名：“凱文”變種d
• 外文名：I-Worm/Kelvir.d
• 病毒長度：可變
• 病毒類型：網路蠕蟲

危害等級：★★

影響平台：Win 9x/2000/XP/NT/Me/2003

I-Worm/Kelvir.d“凱文”變種d是一個通過MSN即時通訊工具傳播的網路蠕蟲。“凱文”變種d運行後，自我複製到系統目錄下，檔案名稱是svchost32.exe，檔案屬性設定成唯讀、系統和隱藏。修改註冊表，實現開機自啟。將指定站點添加到MSN即時訊息視窗，傳送給MSN所有的聯繫人。只要用戶點擊該連結，馬上連線黑客指定網站，下載並執行蠕蟲副本。開啟被感染計算機的後門，未經授權訪問用戶計算機，記錄鍵擊，盜取各種遊戲的序列號。開啟UDP 1434連線埠，利用微軟漏洞（MS03-026，MS02-061）進行傳播。另外，“凱文”變種d還可以把被感染的計算機變成郵件中轉站和代理伺服器，以此為跳板，進行各種攻擊。