VBS_KakWorm.A病毒

該病毒被稱為泡沫小子第二，於1999年10月被發現。它由三部分組成：HTA檔案（HTML應用程式）、REG檔案和BAT檔案（MS_DOS批處理檔案）。主要通過E-mail在安裝有IE5的Windows 98系統傳播。

基本介紹

• 中文名：VBS_KakWorm.A病毒
• 別名：Script.Kak，Wscript.Kak.A 
• 發現：1999年10月
• 傳播：Windows 98系統

病毒名稱：VBS_KakWorm.A

別名：Script.Kak，Wscript.Kak.A ，Wscript.KakWorm，Jskas.htm

病毒特點：

它改變了病毒通過E-mail附屬檔案感染計算機的規則，感染性與BubbleBoy（泡沫小子）病毒相同，即承市海危用戶不用打開E-mail附屬檔案，此病毒便能感染某些PC機同時機器感染此病毒後，蠕蟲將搜尋在Outlook Express 5.0 下已建立了不同特性、能被利用的用戶。如果找到，蠕蟲將開挨危跨始通過該用戶戀諒榜給所有的人傳送E-mail，E-mail中附著蠕蟲病毒的副本當訊息被打開地糊後，該病毒先將原有的AUTOEXE.BAT複製為AE.KAK，然後AUTOEXE.BAT被修改並覆蓋了KAK.HTA檔案。此蠕蟲還會將部分病毒代碼寫入Windows 系統目錄下名為：Kak.HTM的檔案。同時修改註冊表，以確保PC機每次重新啟動時，病毒會自動載入。註冊關鍵字為：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\cAgOu=“C:\WINDOWS\SYSTEM\(name).hta”其中（name）是隨即生成的八個字母的盼姜院檔案名稱。當蠕蟲被激活後，它將檢雅煉挨奔測系統時間，並在每月第一天的下午5點顯示如下信息：和連射"Kagou-Anti-Kro$oft says not today !" 然後，蠕蟲會自動關閉Windows 系統。