病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
蠕虫病毒
病毒长度:
417429
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个利用日文P2P软件Winny传播的蠕虫病毒。
1.病毒首先在%ProgramFiles%目录下搜索任意文件，然后在该文件名的末尾添加
随机数，合成一个新的可执行文件名。然后病毒将自身拷贝到%ProgramFiles%
目录下，并命名为这个随机文件名。
2.添加注册表启动项，实现开机自启：
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
"ara-key"="随机文件名-StartUp"
3.病毒遍历这个硬盘，搜索Winny.exe，然后该将路径复制到配制文件中。
4.病毒然后同通过搜索注册表，获取机器的重要信息，然后调用zip32.dll、
UNLHA32.DLL将这些信息压缩成文件，并通过配置文件中记录的路径信息，
将该文件置于Winny的共享目录中。