一个蠕虫病毒
病毒行为：
病毒运行后首先创建名为“W32.Scran-Worm”的互斥量，以防止病毒运行多份复本。
并在注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
\CurrentVersion\Run中加入自己的键值：“W32.Scran”
文件下载：
病毒会从体内指定的网址上下载一个文件到c:\botnet.exe并执行。
利用P2P传播：
病毒将自己复制到一个特定目录，并利用P2P软件把该目录共享出去，以诱骗网络用户下载，达到传播目的。
病毒文件名为：
Grand Theft Auto 3 CD2 ISO.exe，
Playstation 2.exe，Windows XP Home.exe
ZoneAlarm Firewall Pro.exe，
Norton Internet Security 2004.exe，
Microsoft Office.exe，Hotmail account cracker.exe，
Age of Empires.exe
Age of Empires crack.exe，
Half-Life.exe，Counter Strike 6.exe，
Counter Strike.exe
Trojan Remover.exe，KeyGen.exe，
CD Key.exe，Norton Firewall.exe
Norton Anti Virus 2005.exe，
Norton Anti Virus 2004.exe，
Norton Anti Virus Crack.exe
Partition Magic 8.exe，
Yahoo Hack.exe，Hotmail Hack.exe，
Tomb Raider.exe
Resident Evil.exe....
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
发现日期： 2004-10-18
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
