威金病毒分析（上）

威金”病毒主要通过网络共享传播，病毒会感染电脑中所有的.EXE可执行文件，传播速度十分迅速。“威金”病毒运行后，修改注册表自启动项，以使自己随系统一起运行，向系统文件目录下生成以下病毒文件：

    Program Files\svhost32.exe

    Program Files\micorsoft\svhost32.exe

    windows\explorer.exe

    windows\logo1_exe

    windows\rundll32.exe

    windows\rundl132.exe

    windows\intel\rundl132.exe

    windows\dll.dll

    病毒新变种还会自动从网站下载“天堂杀手”以及“QQ大盗（QQpass）”等10余种木马病毒，企图盗取包括天堂、征途、梦幻西游、传奇等多种流行网游以及QQ的帐号、密码。