木马的服务端程序，运行后将自己复制到
C:\Winnt\system32目录下，文件名为THE BITCH CONTROLLER.EXE
修改注册表
HKLM\SoftWare\Microsoft\Windows
\CurrentVersion\Run，
添加键名为Gmrtfgigs，
键值为C:\WINNT\SYSTEM32\THE BITCH CONTROLLER.EXE
修改注册表
HKLM\SOFTWARE\Microsoft\Windows
\CurrentVersion\RunServices，
添加键名为Bwgw，
键值为C:\Windows\SYSTEM32\THE BITCH CONTROLLER.EXE
修改注册表
HKCU\.DEFAULT\Software\Microsoft
\Windows\CurrentVersion\Run，
添加键名为Cfrue，
键值为C:\Windows\SYSTEM32\THE BITCH CONTROLLER.EXE
修改注册表
HKCU\Software\Mirabilis\ICQ\Agent
\Apps\Ckbhg\Path，
键值为C:\Windows\SYSTEM32\THE BITCH CONTROLLER.EXE
将 "C:\WINDOWS\SYSTEM\"
赋给
HKCU\Software\Mirabilis\ICQ\Agent
\Apps\Ckbhg\Startup
将
"Yes" 赋给 HKCU\Software\Mirabilis\ICQ\Agent
\Apps\Ckbhg\Enable
清空
HKCU\Software\Mirabilis\ICQ\Agent\Apps
\Ckbhg\Parameters 键的值。
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
发现日期： 2002-11-28
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
