病毒别名：
处理时间：2005-10-08
威胁级别：★
中文名称：
病毒类型：蠕虫
影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是一个利用日文P2P软件Winny传播的蠕虫病毒。
1. 病毒首先在%Program Files%目录下搜索任意文件，然后在该文件名的末尾添加
随机数，合成一个新的可执行文件名。然后病毒将自身拷贝到%Program Files%
目录下，并命名为这个随机文件名。
2. 添加注册表启动项，实现开机自启：
[HKLMSOFTWAREMicrosoftWindowsCurrentVersion
un]
"ara-key" = "随机文件名 -StartUp"
3. 病毒遍历这个硬盘，搜索Winny.exe，然后该将路径复制到配制文件中。
4. 病毒然后同通过搜索注册表，获取机器的重要信息，然后调用zip32.dll、
UNLHA32.DLL将这些信息压缩成文件，并通过配置文件中记录的路径信息，
将该文件置于Winny的共享目录中。
