该病毒释放一个DLL档案，并尝试将该DLL替换掉系统档案wsock32.dll，当中毒机器访问网路的时候，病毒就开始发作，病毒蒐集用户机器上的邮件地址，将自身作为随机档案名称的附属档案的传送出去，以感染更多机器。
基本介绍
- 外文名：Worm.Hybris.b
- 威胁级别：★★
- 病毒类型：蠕虫
- 影响系统：Win9x / WinNT
释放位置
该病毒释放DLL档案到系统目录%system32%\NMIGBELN（Worm.Win32.Hybris，大小与wsock32.dll的大小相关）。该档案是病毒体的一部分和wsock32.dll的合併体。
注册表信息
在Win9X系统中修改系统档案WININIT.INI：
[Rename]
C:\WINDOWS\SYSTEM\WSOCK32.DLL=C:\WINDOWS\SYSTEM\NMIGBELN
在WinNT系统中修改注册表：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager
"PendingFileRenameOperations"=hex(7):5c,00,3f,00,3f,00,5c,00,43,00,3a,00,5c,00,\
57,00,49,00,4e,00,4e,00,54,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,\
00,32,00,5c,00,4e,00,4d,00,49,00,47,00,42,00,45,00,4c,00,4e,00,00,00,5c,00,\
3f,00,3f,00,5c,00,43,00,3a,00,5c,00,57,00,49,00,4e,00,4e,00,54,00,5c,00,53,\
00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,57,00,53,00,4f,00,43,00,\
4b,00,33,00,32,00,2e,00,44,00,4c,00,4c,00,00,00,00,00
以将释放的档案NMIGBELN替换系统档案WSOCK32.DLL。替换成功以后，病毒DLL替代了原始WSOCK32.DLL的以下API函式：
connect
send
recv
当有程式调用这几个API函式时，病毒即开始发作。病毒将自身作为随机档案名称的附属档案的传送出去，以感染更多机器。病毒传送的邮件的主题以白雪公主和七个小矮人相关内容为多。