病毒名称:
Worm.Roron.41.c
类别： 蠕虫
病毒资料：
破坏方法：
图标为安装程序文件图标。
向指定地址发送携带病毒的信件。
病毒大小为68k
一、释放5个文件到系统目录：
sys2niw_.def 配置文件：
dx2niw16.exe 是病毒自身
1252086516.exe 是病毒自身，名称随机
二、登记为自启动，破坏exe文件打开方式。
1 HKEY_CLASSES_ROOT\exefile\shell\open\command
(默认) : ％SYSTEM％\DX2NIW16.EXE "％1" ％*
2 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
"LoadProfile" : DX2NIW16.EXE POWPROF.DLL,LOADCURRENTUSERPROFILE
3 WIN.INI\WINDOWS
"RUN" : ％SYSTEM％\125208~1.EXE
三、会终止若干反病毒软件。
black,panda,shield,guard,scan,McAfee,nai_vs_stat,iomon,navap,avp,alarm,f-prot,secure,labs,antivir
四、遍历并删除系统文件。
五、如果找到mIRC通讯软件，释放脚本，利用mIRC等通信软件传播自己。
help.iniremotes.inicontrols.iniversions.ininotes.iniurl.iniversion.ini
六、搜索htm等文件，试图找到邮件地址，把自身发送出去。邮件正文有多种变换。
邮件利用IE漏洞，可以自动运行附件中的病毒。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-3-8
