病毒名称:
Worm.P2P.Rudy.a
类别： 蠕虫
病毒资料：
破坏方法：
这是一个蠕虫病毒，采用Delphi编写，通过P2P方式传播。
在系统目录下建立SysNet子目录，然后将自己大量拷贝到该目录下。
并且将自己拷贝到系统目录下，文件名随机，可能为ruby12.exe，Keygen.exe，Serial.exe，NoCD.exe，
Crack.exe等等。
修改注册表
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Ruby 12 : 文件名
这样，每次开机病毒都能自启动。
修改著名P2P传输软件Kazaa的共享目录，使之指向SysNet目录。
病毒采用的文件名都比较有诱惑性，伪装成各种破解补丁，使用户容易上当，如：
PANDA.lusers.exe
PANDA.AVers.lusers.exe
American Conquest - Crack.exe
Command and Conquer Generals.exe
Norton AntiVirus 2005 crack.exe
WinRAR 3 hack.exe
WinZip 9 hack.exe
Warcraft 3 map hack.exe
Diablo 2 map hack.exe
Warcraft 3 Frozen Throne map hack.ex
...
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-9-22
