7.Irok.Trojan.Worm是一种通过Microsoft Outlook电子邮件
和互联网交互式聊天程序(IRC)传播的恶意蠕虫
这种蠕虫作为电子邮件的附件发送,文本信息如下:	主题:
我想你或许喜欢看这个(I thought you might like to see thi
s)	内容:我想你也许喜欢这个(I thought you might like thi
s.)	我从绝好的图片站点找到的东西(I got it from par
amount pictures website.)
令人叫绝的屏幕保护程序(It's a startrek screen saver.
)Irok.exe运行后将会出现一个黑色屏幕让用户感觉到象是在空间
遨游。但是在背景中,蠕虫把自己拷贝到C:\Windows\System目录
并且在C:\Windows\StartMenu\startup目录中插入Irokrun.Vbs文
件。它把自己伪装盛开个别可招待文件,但是它却会破坏其寄宿
的主机。Irokrun.Vbs程序将通过Microsoft Outlook 向用户地址
簿中的前60个地址发送内容相同的电子邮件。Irok.exe附件和VB
S文件分别将在计算机重新启动时运行。 当用户点击附件后,
屏幕呈现的景象象是在太空中遨游。按下EPS键或者空格键可以退
出应用程序。与此同时,蠕虫把自己拷贝到C:\Windows\System目
录下并且把一个别名叫Irokrun.vbs的文件加入到C:\Windows\St
artMenu\System。一个叫做WinRDE.DLL的文件被插入到C:\Windo
ws\System中。从此时开始,所有的可执行文件都将被感染并导致
无法正常工作。用户不得不重新启动计算机,而这时Irokrun.vb
s将在所有安装有Windows Scripting Host(WSH)的计算机上运行
。WSH在Widows98安装过程中是默认安装,它同时也存在于安装有
互联网Explorer5的Windows NT系统中。Ironkrun.vbs程序将使用
Microsoft Outlook