Worm.Runouce.a

這是一個利用電子郵件傳播的感染型蠕蟲病毒，它利用微軟的IFRAME漏洞進行攻擊，可以感染執行檔。

基本介紹

• 外文名：Worm.Runouce.a
• 處理時間：2002-06-05
• 威脅級別：★★
• 中文名稱：中國黑客

病毒別名：I-Worm.Runouce.a[AVP], W32.Chir@mm[NAV]

病毒類型：蠕蟲

影響系統：Win9x / WinNT

病毒行為:

1.毒運行後，會將自身拷貝到%System%目錄下，取名為Runouce.exe，設定其屬性為系統、唯讀、隱藏，躲避普通用戶查看。

2..在註冊表主鍵

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

下添加：

"Runonce"="C:\Windows\System\Runouce.exe"

使病毒在重新啟動系統時自動運行。