Worm.Zaurga.a

这是一个用Delphi写的病毒,病毒运行时会监视自己在注册表里的启动项，使用户无法删除病毒在启动项里的键值，这样病毒就在每次开机时被打开，影响用户正常使用计算机。

1.生成文件：
C:\WINNT\System32\Lfh.exe

2.增加注册表启动项，使病毒开机启动：
HKLM\Software\Microsoft\Windows\Currentversion\run\
Lfh键值"C:\WINNT\System32\Lfh.exe"