此病毒启动后去搜索注册表run项中的启动程序,找到后将自己拷贝到被启动的程序的目录内 并将自己的名字改名为启动程序的名字在加一个空格 例如 被启动的程序名位 A.EXE 那么病毒就将自己的名字改为A .EXE 然后将相应的启动项中的文件名也加一个空格,即启动病毒体. 然后搜索下一个起动程序,至到全部改完为止. 当计算机启动的时候,病毒启动后在把相应的源程序启动. 并登记为自启动。打开后门，提供对本地机器的操纵，还可以记录键盘操作获取敏感信息。
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
发现日期： 2003-4-14
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
