1.病毒释放下列文件到系统system32目录。
ARITIMA.EXE和ARITIMA.DLL
2.修改注册表，实现自启动。
HKEY_CURRENT_USER\Software\Microsoft\Windows
\CurrentVersion\Run
Aritima : ％windows％\system32\aritima.exe
3.利用p2p通讯软件传播自己，伪装成下列文件名
Windows XP Keygen.exe
Keygen.exe
Terminator 3.exe
EnterTheMatrix Keygen.exe
Matrix Reloaded.DivX.2003.exe
Resident Evil.DivX.2002.exe
Visual Studio Keygen.exe
Visual C Keygen.exe
Visual Basic 6 Keygen.exe
AdAware 6.0 pro Keygen.exe
The Sims Keygen.exe
4.用户手工删除run项，是无效的。因为病毒遍历进程列表，随机地选择一个并注入到其中，开辟新的线程。
该线程每隔0.5秒进行下列行为：
<1.拷贝自身到启动目录
<2.在run项添加“Aritima”，指向病毒。
用户发现该病毒，建议清除后立即重新启动。
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
发现日期： 2003-11-19
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
