Worm/P2P.Wsux

病毒长度：32,768

危害程度：*

病毒类型：网络蠕虫

影响平台：Win9X/2000/XP/NT/Me/2003

Worm/P2P.Wsux是用VB编写的蠕虫病毒，通过文件共享网络进行传播。

传播过程及特征：

1.复制自身为：%System%\\msrunocx32.exe。

2.修改注册表：

添加键值："msrunocx32"="%System%msrunocx32.exe"

到注册表启动项：HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run下。

创建子键：HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run\\msrunocx32。

3.可能复制自身到下列文件夹：

%ProgramFiles%\\BearShare\\Shared

%ProgramFiles%\\Edonkey2000\\Incoming

%ProgramFiles%\\Grokster\\My Grokster

%ProgramFiles%\\Kazaa\\My Shared Folder

%ProgramFiles%\\KaZaA Lite\\My Shared Folder

%ProgramFiles%\\KMD\\My Shared Folder

%ProgramFiles%\\Morpheus\\My Shared Folder

并以下列文件名：

adobe golive 5 + crack.exe

all_program_keygen.exe

autohacker microsoft webserver.exe

hotmailhack.exe

keygen.exe

mcafee + crack.exe

microsoft frontpage 2002 with crack.exe

msn 7 beta.exe

nakedslutporngame.exe

norton antivirus 2003 + crack.exe

norton crack.exe

norton firewall 2003 with keygen.exe

photoshop 8 beta + keygen.exe

porngame.exe

synflood.exe

VB6 + Crack.exe

webhacker.exe

windows 2004 beta.exe

windows server 2003 keygen.exe

windows longhorn beta.exe

注：%Windir%为变量，一般为C:\\Windows 或 C:\\Winnt；

%System%为变量，一般为C:\\Windows\\System (Windows 95/98/Me),

C:\\Winnt\\System32 (Windows NT/2000), 或

C:\\Windows\\System32 (Windows XP)。

%ProgramFiles% 一般为C:\\Program Files。