病毒名称:
Worm.P2P.Niklas.u
类别： 蠕虫
病毒资料：
破坏方法：
这是利用P2P软件传播自身的 病毒。
一、在windows目录增加下列文件
“melis.exe”和“naz.scr”
二、修改注册表
1 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
"MELIS" : ％WINDOWS％\MELIS.EXE
2 HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows
\CurrentVersion\Policies\System
"DisableRegistryTools"= 0x1 禁用注册表工具
3.HKEY_CURRENT_USER Software\Microsoft\Windows
\CurrentVersion\EXPlorer\Advanced
"Hidden " ＝ 0x2 不显示隐藏文件
4.HKEY_CURRENT_USER Software\Kazaa\LocalContent
" DisableSharing "＝ 0x0 允许共享文件
三、删除一系列反病毒软件的启动项。
AVPCC
AVPCC Service
BlackIce Utility
F-StopW
McAfee Firewall
McAfee Winguage
McAfee.InstantUpdate.Monitor
McAfeeVirusScanService
McAfeeWebscanX
McAgentExe
McUpdateExe
NAV Agent
NAV Configuration Wizard
NAV DefAlert
NB Common Dialog Enhancements
NB Start Menu
NB Windows Patterns
Norton Auto-Protect
Norton eMail Protect
Norton Navigator Loader
Norton Program Scheduler
Norton Program Scheduler Event Checker
NPS Event Checker
Panda Scheduler
PP2000 Instaupdate
PP2000 Real Time Scan
PP2000 Taskbar Control
SymTray - Norton SystemWorks
Tiny Personal Firewall
TrendMicro Antivirus
TrueVector
WinProxy
ZoneAlarm
ZoneAlarm Pro
四、搜索下列共享目录，把自身复制过去，利用P2P软件传播自身。
\Kazaa\My Shared Folder
\Kazaa Lite\My Shared Folder
\KMD\My Shared Folder
\LimeWire\Shared
\GnUCleus\Downloads
\Shareaza\Downloads
\BearShare\Shared
\Edonkey2000\Incoming
\Morpheus\My Shared Folder
\Grokster\My Grokster
\WinMX\My Shared Folder
\Tesla\Files
\Overnet\Incoming
\XoloX\Downloads
\Rapigator\Share
\ICQ\Shared Files
\mIRC\Download
C:\My Downloads
C:\My Shared Folder
C:\mIRC\Download
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-4-16
