在註冊表中建立如下項，以達到每次開機自啟動的目的
基本介紹
- 中文名：Worm.Acanze.a
- 威脅級別：★★
- 病毒類型：蠕蟲
- 影響系統：Win9x / WinNT
病毒運行,傳播方式,
病毒運行
在註冊表中建立如下項，以達到每次開機自啟動的目的病毒別名：
自複製成如下檔案並置其屬性為隱藏：
c:\windows\system\hotplug.dll
c:\programmi\windows nt\netapi.dll
在%SystemRoot%目錄建立login.bat檔案，內容如下：
@echo off
Rem
Rem Script di apertura di sessione predefinita per server Telnet
Rem
Rem Nell'installazione predefinita, questo script viene eseguito quando la
Rem shell dei comandi iniziale viene chiamata. A sua volta, questa cercher…
Rem di chiamare lo specifico script di accesso dell'utente.
Rem
echo Benvenuti in Microsoft Telnet Server.
start c:\windows\system\hotplug.dll
start c:\programmi\windows nt\netapi.dll
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsnr" = "%SystemRoot%\login.bat"
傳播方式
通過電子郵件傳播
