Worm.Serotin是一個.NET概念上的蠕蟲病毒。它關閉一些包含特定字元串的進程（一般是反病毒軟體），然後嘗試把自己傳送給Windows系統的地址薄里以及IE快取中的所有郵件地址。只有用戶裝了.NET SDK後該病毒才能運行新特性，所有它暫時不會廣泛傳播。
基本介紹
- 中文名：Worm.Serotin
- 威脅級別：★★
- 病毒類型：蠕蟲
- 影響系統：WinNT
病毒別名：IRC-Worm.Kromber[AVP]
處理時間：
威脅級別：★★
中文名稱：
病毒類型：蠕蟲
影響系統：WinNT
病毒行為:
1.關閉進程名中包含一下字元串的進程：
firewall
dr.web
kasper
spider
virus
nod32
guard
anti
amon
avp
avg
avx
rav
2.搜尋C糟下的.NET可執行程式並感染之。
3.嘗試把自己傳送給Windows系統的地址薄里以及IE快取中的所有郵件地址。郵件使用UTF-7編碼，傳送電子郵件為：[email protected].郵件包含VB腳本，該腳本將添加一下註冊表鍵值Serotonin到
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run。病毒會在第一次運行的時候刪除該鍵值。
