据悉，“杀手十三”病毒属蠕虫病毒，主要影响Win?鄄dows 9x/NT/2000/ME/XP等系统。蠕虫运行后，将自身复到系统目录以及回收站目录(C:Recycled)下，并命名为 Killonce.exe。同时修改注册表，使得在计算机每次启动时蠕虫得以自动运行。
蠕虫打开C-K驱动器的共享，在局域网中搜索rundll32.exe文件，将其改名为run32.exe，而用蠕虫的副本取代原来的。exe文件；蠕虫修改所有的。exe文件，在其后缀名后添加。sys，然后将其属性修改为隐藏，并用病毒副本代替原来的。exe文件。这其中也包括注册表编辑文件regedit.exe，蠕虫将其更名为 regedit.exe.sys，并用蠕虫的副本替代regedit.exe，这样一来，用户在被感染后，就无法正常运行regedit.exe进行对注册表的编辑操作了。
一旦蠕虫发现。doc文件，就在该目录下复制自身并命名为riched20.dll，设置为隐藏属性；发现。htm文件，也在该目录下复制自身并命名为shdocw.dll，设置为隐藏属性，这样一来蠕虫就可以利用Word等文档或其他软件的运行加载自身。
面对来势汹汹的“杀手十三”，几乎所有的杀毒企业都作好了绞杀它的准备。作为中国杀毒企业的老大，瑞星方面介绍：因为“杀手十三”在前一段曾经爆发过，而到目前为止还没有出现太厉害的变种，所以虽然它的危害性很大，但是并不难被查杀，目前的杀毒软件大多可以解决这一问题。
与瑞星一样，中国企业金山、江民和趋势科技等国际厂商都已经严阵以待，他们准备将在周末之前在网站上发布杀毒补丁和手动杀毒工具。
新京报
短网址: 版权所有，任何形式转载需本站授权许可。 严禁建立镜像网站.
【诚征荣誉会员】溪流能够汇成大海，小善可以成就大爱。我们向全球华人诚意征集万名荣誉会员：每位荣誉会员每年只需支付一份订阅费用，成为《看中国》网站的荣誉会员，就可以助力我们突破审查与封锁，向至少10000位中国大陆同胞奉上独立真实的关键资讯，在危难时刻向他们发出预警，救他们于大瘟疫与其它社会危难之中。
