這是一個(gè)通過(guò)AIM傳播的蠕蟲病毒。該病毒會(huì)在特定目錄下尋找AIM并運(yùn)行，然后給AIM好友發(fā)送信息：“HeyIwenttoawildpartylast
week!checkoutthepics!!!!”，并發(fā)送文件文件C:\party!!.pif，以此進(jìn)行傳播。病毒還修改注冊(cè)表禁止任務(wù)治理器和注冊(cè)表編輯器，嘗試調(diào)用TaskKill關(guān)閉某些系統(tǒng)進(jìn)程，并對(duì)某個(gè)網(wǎng)站發(fā)動(dòng)攻擊。

1.釋放文件。
將自己復(fù)制為以下文件：
C:\Windows\sys32dll.exe
C:\party!!.pif

2.修改注冊(cè)。
修改添加注冊(cè)表鍵值：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\sys32dll
"<病毒全路徑>C:\Windows\sys32dll.exe"

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate\AU\
"NoAutoUpdate"=dword:0x1

HKEY_CURRENT_USER\Software\Microsoft\securitycenter\
"FirewallDisableNotify"=dword:0x1

HKEY_CURRENT_USER\Software\Microsoft\securitycenter\
"UpdatesDisableNotify"=dword:0x1

HKEY_CURRENT_USER\Software\Microsoft\securitycenter\
"AntiVirusDisableNotify"=dword:0x1

HKLM\Software\Microsoft\securitycenter\
"FirewallDisableNotify"=dword:0x1

HKLM\Software\Microsoft\securitycenter\
"UpdatesDisableNotify"=dword:0x1

HKLM\Software\Microsoft\securitycenter\
"AntiVirusDisableNotify"=dword:0x1

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\
"DisableTaskMgr"=dword:0x1
"DisableRegistryTools"=dword:0x1

刪除注冊(cè)表鍵值：
HKLM\software\Microsoft\windows\currentversion\run
"windowsautoupdate.exe"

3.終止系統(tǒng)進(jìn)程（WinXP以上系統(tǒng)）：
TASKKILL/T/F/IMSVCHOST.exe
TASKKILL/F/IMLSASS.exe

4.并對(duì)某個(gè)網(wǎng)站發(fā)動(dòng)攻擊。

5.嘗試運(yùn)行AIM：
C:\ProgramFiles\AIM\aim.exe
C:\ProgramFiles\AIM95\aim.exe
C:\ProgramFiles\AIM\aim.exe
C:\ProgramFiles\AIM95\aim.exe

給AIM好友發(fā)送信息：“HeyIwenttoawildpartylastweek!checkoutthepics!!!!”，并發(fā)送文件文件C:\party!!.pif，以此進(jìn)行傳播。