知道問題在哪~
不過...還是不懂除蟲..........
Worm@W32.Alcra.2 行為描述：
註：在Win95/98/me %System% 預設值為 C:\windows\System
在WinNT/2000/XP/2003 %System% 系統預設值為 C:\WinNT\System32
駭蟲會使下列的檔案失效，並且將這些檔案屬性設定成隱藏：
%System%\cmd.com
%System%\netstat.com
%System%\ping.com
%System%\regedit.com
%System%\taskkill.com
%System%\tasklist.com
%System%\tracert.com
%System%\taskmgr.exe
駭蟲會顯示一個訊息視窗：
Title: Setup
Body: Welcome to the Setup Wizard
It is recommended that you close all other applications before continuing.
點選"Next"按鈕將繼續下一步或者點選"cancel"按鈕取消安裝。
當使用者點選"Next"按鈕，則顯示一個錯誤訊息：
Title: Setup
Body: Version has expired please download software update.
駭蟲將試圖從下列網站下載檔案並且執行：
[http://]members.chello.nl/[REMOVED]/a.exe
[http://]members.chello.nl/[REMOVED]/a.exe
[http://]members.chello.nl/[REMOVED]/a.exe
[http://]members.chello.nl/[REMOVED]/b.exe
[http://]members.chello.nl/[REMOVED]/b.exe
[http://]members.chello.be/[REMOVED]/a.exe
[http://]members.chello.be/[REMOVED]/b.exe
駭蟲會連結下列網頁：
[http://]katz.ws/[REMOVED]
[http://]www.phazeddl.com/[REMOVED]
[http://]ddldirect.com/[REMOVED]/ddl.php
[http://]gotddl.com/[REMOVED]
[http://]fullddl.net/[REMOVED]
................
駭蟲會在下列P2P軟體的共享目錄中產生病毒檔案：
Ares\My Shared Folder
eMule\Incoming
Kazaa\My Shared Folder
My Shared Folder
gnucleus\downloads
..........
病毒執行後，在%System%產生
bszip.dll
病毒執行後，在%ProgramFiles%\winupdates\ 目錄產生
winupdates.exe
a.tmp
a.zip
修改登錄檔，如此開機即會啟動駭蟲。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
"winupdates" = "%ProgramFiles%\winupdates\winupdates.exe /auto"
