概述
病毒別名：P2P-Worm.Win32.Surnova.b【AVP】
處理時間：
威脅級別：★★
中文名稱：
病毒類型：蠕蟲
影響系統：Win9x / WinNT
病毒行為:
這是一個通過電子郵件和KAZAA檔案共享系統傳播的蠕蟲病毒。該病毒會將自己拷貝到系統目錄和Media目錄下，再將Media目錄與KAZAA檔案共享系統的下載目錄聯繫起來，誘騙用戶去下載並運行這些偽裝成有用程式的病毒。此外，該病毒還通過電子郵件將自己傳送出去。
特性
1)病毒運行時彈出如下視窗，並將自己拷貝到%SystemRoot%目錄下
病毒名可能是：
Alles-ist-vorbei.exe
Desktop-shooting.exe
Hello-Kitty.exe
BigMac.exe
Cheese-Burger.exe
例如：
2)在%SystemRoot%目錄下生成一個檔案名由隨機數字組成的TXT檔案，其內容是：
W32.Supernova
---------------------------------------------------
'Patch the leaks or the ship will sink'
---------------------------------------------------
3)添加註冊表啟動項：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"Supernova"="%SystemRoot%\Hello-Kitty.exe"
4)將病毒的多個副本拷貝到%SystemRoot%\Media目錄下，再修改KAZAA的下載路逕到該目錄：
Windows XP key generator.exe
Windows XP serial generator.exe
Key generator for all windows XP versions.exe
Warcraft 3 ONLINE key generator.exe
Half-life ONLINE key generator.exe
Quake 4 BETA.exe
Grand theft auto 3 CD1 crack.exe
GTA3 crack.exe
Battle.net key generator (WORKS!!).exe
Warcraft 3 battle.net serial generator.exe
Half-life WON key generator.exe
Star wars episode 2 downloader.exe
Winzip 8.0 + serial.exe
Winrar + crack.exe
Britney spears nude.exe
Macromedia MX key generator (all products).exe
KaZaA media desktop v2.0 UNOFFICIAL.exe
Microsoft key generator, works for ALL microsoft products!!.exe
Microsoft Windows XP crack pack.exe
Hack into any computer!!.exe
DivX codec v6.0.exe
DivX newest version.exe
divx.exe
DivX pro key generator.exe
Key generator for over 1,000 applications (really!).exe
DivX patch - Increases quality.exe
KaZaA spyware remover.exe
Age of empires 2 crack.exe
Norton antivirus 2002.exe
XBOX emulator (WORKS!!).exe
Macromedia Dreamweaver MX Key Generator.exe
Macromedia Flash MX Key Generator.exe
Microsoft Office XP (english) key generator.exe
Microsoft Office XP.iso.exe
CloneCD + crack.exe
CloneCD all-versions key generator.exe
Gamecube Emulator (WORKS!!).exe
Xbox.info.exe
5)病毒郵件可能採用的主題：
Hehe, check this out :-)
Funny, check it out (h)
LOL!! See this :D
LOL!! Check this out :)
Hehe, this is fun :-)
