病毒名称:
Worm.P2P.Aritim
类别: 蠕虫病毒
病毒资料:
破坏方法:
1.病毒释放下列文件到系统system32目录。
ARITIMA.EXE和ARITIMA.DLL
2.修改注册表,实现自启动。
HKEY_CURRENT_USER\Software\Microsoft\Windows
\CurrentVersion\Run
Aritima : %windows%\system32\aritima.exe
3.利用p2p通讯软件传播自己,伪装成下列文件名
Windows XP Keygen.exe
Keygen.exe
Terminator 3.exe
EnterTheMatrix Keygen.exe
Matrix Reloaded.DivX.2003.exe
Resident Evil.DivX.2002.exe
Visual Studio Keygen.exe
Visual C++ Keygen.exe
Visual Basic 6 Keygen.exe
AdAware 6.0 pro Keygen.exe
The Sims Keygen.exe
4.用户手工删除run项,是无效的。因为病毒遍历进程列表,随机地选择一个并注入到其中,开辟新的线程。
该线程每隔0.5秒进行下列行为:
用户发现该病毒,建议清除后立即重新启动。
病毒的清除法:
使用光华反病毒软件,彻底删除。
病毒演示:
病毒FAQ:
Windows下的PE病毒。
发现日期:
2003-11-19