病毒别名：

处理时间：2005-10-08

威胁级别：★

中文名称：

病毒类型：蠕虫

影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个利用日文P2P软件Winny传播的蠕虫病毒。

1. 病毒首先在%Program Files%目录下搜索任意文件，然后在该文件名的末尾添加

随机数，合成一个新的可执行文件名。然后病毒将自身拷贝到%Program Files%

目录下，并命名为这个随机文件名。

2. 添加注册表启动项，实现开机自启：

[HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\run]

"ara-key" = "随机文件名 -StartUp"

3. 病毒遍历这个硬盘，搜索Winny.exe，然后该将路径复制到配制文件中。

4. 病毒然后同通过搜索注册表，获取机器的重要信息，然后调用zip32.dll、

UNLHA32.DLL将这些信息压缩成文件，并通过配置文件中记录的路径信息，

将该文件置于Winny的共享目录中。