一个简单的蠕虫病毒 。
病毒行为：
病毒运行后将自己复制到c:\sysnet2目录下，
文件名为：Ruby14.exe
并在注册表：
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
中加入自己的键值："Ruby14"= c:\sysnet2\Ruby14.exe
以达到自启动目的。
P2P传播：
病毒运行后将从注册表
HKEY_CURRENT_USER\Software\Kazaa\LocalContent\dir0
HKEY_CURRENT_USER\Software\Kazaa\Transfer\dir0及Software\iMesh\Client\LocalContent\dir0
中读取目录名，并将自己复制到目标目录中，文件名为以下：
Keygen.exe，Serial.exe，NoCD.exe，Crack.exe，
Norton AntiVirus 2004 Pro Activation Key
Nero Burning ROM v6.3 Ultra - Enterprise edition key.exe，Microsoft Windows XP Professional
Adobe Photoshop CS and ImageReady CS 8.0，
Zone Alarm 5.0 pro，Counter-Strike,
Condition Zero - Activation Key.exe
Harry Potter and the Prisoner of Azkaban KeyGen，.Norton Internet Security
2004 Keygen icqbomber.exe，
All Adobe ProdUCts，All Macromedia Products，
All Microsoft Products，BurnDvds.exe
Divx Pro 5.1，.Dvd Plus，Dvd Ripper.exe，
Dvd To Vcd.exe，Dvd Wizard Pro，Dvd Xcopy，
DvdCopyOne，DvdToVcd Easy Dvd creator，
Easy Dvd Ripper.exe，EZ Dvd Ripper.exe，
Nero Burning Rom，Nimo Codec Pack Updater.exe
Xvid Codec Installer.exe，
Starcraft Broodwar 1.10 map hack.exe，
Starcraft Broodwar 1.10 no-cd hack.exe
Diablo 2 map hack.exe，Diablo 2 no-cd hack.exe，Jamella.s Diablo 2 hero editor.exe....
以诱骗网络用户下载运行。
内存监控：
病毒不断遍历系统进程例表，结束和病毒体内记录的相符的进程。
KAVPF.exe，agentw.exe，AckWin32.exe，
Claw95.exe，Monitor.exe，avpm.exe，_AVP32.EXE
AVP32.EXE，vshwin32.exe，f-stopw.exe，
APVXDWIN.EXE，PAVPROXY.EXE，VbCons.exe，
vbcmserv.exe _AVPCC.EXE，GBPOLL.EXE，TAUMON.EXE，
zonealarm.exe，vsmon.exe，zapro.exe，PERSWF.EXE，MPFAGENT.EXE
MPFSERVICE.exe，MPFTRAY.EXE，VSHWIN32.EXE，
VSECOMR.EXE，WEBSCANX.EXE，AVCONSOL.EXE，VSSTAT.EXE
cpd.exe，ALOGSERV.EXE，CMGRDIAN.EXE，RULAUNCH.EXE，VSMAIN.EXE，Mcshield.exe，iamapp.exe
iamserv.exe，FRW.EXE，WrCtrl.exe，WrAdmin.exe，lockdown2000.exe，Sphinx.exe，BlackICE.exe
blackd.exe，rapapp.exe，IAMAPP.EXE，NISUM.EXE，IAMSTATS.EXE，LUSPT.exe，ccApp.exe，ccEvtMgr.exe
ccPxySvc.exe，NISSERV.EXE，AUTODOWN.exe，VET32.exe，ETRUSTCIPE.exe，MWATCH.exe，EFPEADM.exe
EVPN.exe，cleaner3.EXE，cleaner.EXE........
邮件传播：
病毒遍历盘符从C:到e：中所有后缀名为*.wab，*.dbx，*.mbx，*.mbox，*.tbb，*.eml，*.mai *.htm，*.sht，*.txt，*.doc，*.rtf并尝试从中提取email地址对其进行发带毒邮件传播。
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
发现日期： 2004-10-9
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
