w32/dorf-bf یک کرم برای سیستم های ویندوزی است که با نام های زیر
نیز شناخته می شود: w32/nuwar@mm virus email-worm.win32.zhelatin.xv این کرم با
اولین اجرا خودش را در \ kavir.exe کپی می کند .همچنین مدخل زیر در رجیستری ایجاد
می شود تا kavir.exe بتواند با آغاز سیستم اجرا شود :
hkcu\software\microsoft\windows\currentversion\runkavir\kavir.exe