基本信息
病毒名称win32/cnpeace
病毒中文名“和平”病毒
病毒类型网络蠕虫
危险级别中
影响平台win95,win98,winme,win2000,winnt,winxp
感染对象

描述
该病毒主要通过outlook邮件来传播，典型的email传播使用的是一个不带任何内容的邮件，邮件的具体形式是：
发件人：@hotmail.com或者iloveyou@btamail.net.cn邮件主题：hi,iam(注意两个user是一样的，而且可能是随机的)。
实际上该邮件的附件还隐藏了一个可执行文件p.exe,文件的大小是10，799bytes
出邮件的email的大小是14，404bytes
该病毒利用微软outlook系统软件的漏洞，实际上可执行文件p.exe在邮件附件中被描述成audio/x-wav(波形、声音文件)。当在没有补丁的outlook直接浏览该含有病毒的信件，此病毒即自动被激活，同时把病毒体p.exe自身复制到windows的系统目录中，同时修改系统注册表hkey_local_machine\software\microsoft\windows\currentversion\run,使得系统启动时自动运行，文件的名称修改成：runouce.exe,增加的注册表键值是runonce。在windows9x系统中复制自身到windows\system\runouce.exe。在windows2000和windowsnt系统中复制自身到winnt\system32\runouce.exe，然后运行该程序，并且在注册表中加入自启动，使病毒体每次开机时都被激活。(注意这里的runouce.exe可执行文件和runonce键值的拼写)
此病毒可以自动保护病毒进程不被清除。可以自动搜索windows地址薄中的所有用户，然后给每一个用户都发送一份含有病毒的信件。该病毒有极强的局域网传染功能。病毒通过搜索网上邻居中的可写文件夹。然后在每个可写文件夹中都生成一个以用户名命名的eml文件，并且该eml文件是有自启动漏洞的eml文件。

该病毒体内含有"chinesehacker"等字符串，还有一些中文信息：“去他妈的法轮功！”、“反对邪教，崇尚科学！”、“打倒本拉登！”、“向英雄王伟致意！”、“反对霸权主义！”、“社会主义好！”等内容。

解决方案
kv的邮件监控发现的提示信息是：exploit.iframe.filedownload,以及win32/cnpeace
请及时升级kv系列反病毒软件，开启六项监控程序。