溫達

運行后，病毒將自己複製到系統目錄下，文件名為“winldra.exe”。修改TCP/IP配置文件，使多款世界流行的反病毒軟體不能升級，用戶也不能登陸這些殺毒公司的官方網站。病毒會不停地檢索當前活動窗口的標題，當發現包含“e-gold、etrade”等字元串時，記錄用戶的鍵盤輸入併發送出去，可能造成這些用戶的資料丟失。

預防措施：建立良好的安全習慣，不打開可疑郵件和可疑網站；關閉或刪除系統中不需要的服務；很多病毒利用漏洞傳播，一定要及時給系統打補丁；安裝專業的防毒軟體進行實時監控，平時上網的時候一定要打開防病毒軟體的實時監控功能。