病毒名称:
Worm.P2P.Aritim.enc
类别： 蠕虫病毒
病毒资料：
破坏方法：
1.病毒释放下列文件到系统system32目录。
ARITIMA.EXE和ARITIMA.DLL
2.修改注册表，实现自启动。
HKEY_CURRENT_USER\Software\Microsoft\Windows
\CurrentVersion\Run
Aritima : ％windows％\system32\aritima.exe
3.利用p2p通讯软件传播自己，伪装成下列文件名
Windows XP Keygen.exe
Keygen.exe
Terminator 3.exe
EnterTheMatrix Keygen.exe
Matrix Reloaded.DivX.2003.exe
Resident Evil.DivX.2002.exe
Visual Studio Keygen.exe
Visual C++ Keygen.exe
Visual Basic 6 Keygen.exe
AdAware 6.0 pro Keygen.exe
The Sims Keygen.exe
4.用户手工删除run项，是无效的。因为病毒遍历进程列表，随机地选择一个并注入到其中，开辟新的线程。
该线程每隔0.5秒进行下列行为：
用户发现该病毒，建议清除后立即重新启动。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2003-11-19
