W32.Lirva.A是一个群发邮件蠕虫,它也通过IRC、ICQ、KaZaA和开放的网络共享进行传播。该蠕虫会试图终止防病毒和防火墙产品。它还将缓存的Windows95/98/Me拨号网络密码通过电子邮件发送给病毒的编写者。当MicrosoftOutlook收到该蠕虫后,它就会利用您在读取或预览该电子邮件时允许自动执行附件的漏洞进行破坏。逢每月的7、11或24号,该蠕虫就会将您的Web浏览器启动到www.avril-lavigne.com并在Windows桌面上显示图形动画。更新:2007年2月13日11:42:32AM