病毒大百科

这是一个通过网络共享传播的蠕虫病毒，它通过网络的共享传播自身。
病毒开启的线程比较多，该病毒会影响用户系统的速度，
以及占用大量的带宽，使用户上网缓慢。

病毒创建100条线程，每一条线程传播自身的工作。
1：传播自身
病毒通过系统时间随机产生IP地址，然后向该IP地址的隐藏共享上发送自己，
病毒传播的目的目录有：
\\目标IP\C$\Documents and Settings\All Users\Start Menu\Programs\Startup
\\目标IP\C\Documents and Settings\All Users\Start Menu\Programs\Startup
\\目标IP\C\WINDOWS\Start menu\Programs\Startup\
\\目标IP\C$\WINNT\All Users\Start Menu\Programs\Startup\
\\目标IP\C\WINNT\All Users\Start Menu\Programs\Startup\

这些目录都是Windows的启动目录，若病毒成功传播自己到受感染机上，
且受感染机再次启动时，在启动目录里的病毒文件就会被执行，这样病毒就被传播了。

2：改写注册表
在线程中，病毒也会不断在注册表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
下创建
"NAV Live Update" 字符串，指向病毒体，
使病毒能随Windows启动。