1.此病毒運行后啟動進程update.exe，釋放其本身及動態(tài)庫文件到系統(tǒng)路徑下并將屬性設置為隱藏：

C:WINDOWSsystem32wuauclt1.exe

C:WINDOWSsystem32dllcachewuauclt.exe

C:WINDOWSsystem32w1ninet.dll

C:DOCUME~1ADMINI~1LOCALS~1TempRar$EX01.859update.EXE

2.修改注冊表導致無法顯示隱藏文件，從而達到隱藏本身的目的：

HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL "CheckedValue" = 0x00000002

3.在各個磁盤根目錄下復制自身及autorun.inf，用戶每次雙擊打開磁盤，都會調用aoturun.inf運行病毒，同時復制病毒自身到U盤，達到通過U盤傳播的目的；

4.然后將病毒文件寫入啟動項（這是一般病毒的常用技倆，用戶機器每次啟動時，病毒都會隨機啟動）：

HKLMSOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorerRun “test”=C:WINDOWSsystem32wuauclt1.exe

5.此病毒將系統(tǒng)時間調整為四年前，導致很多殺毒軟件的許可文件失效，無法實現(xiàn)掃描功能，因此要遏制此病毒的爆發(fā)還是要依賴于殺毒軟件的監(jiān)控能力。

大蜘蛛監(jiān)控程序在病毒運行的第一時間將其攔截，阻止其運行。如下圖：

yajing