该病毒是使用Visual Basic 编写的木马病毒
病毒自动复制到可移动设备<磁盘>进行传播，是一个盗取网通用户信息的病毒
病毒一旦感染，将执行如下操作：
1.自动复制到系统目录：
％SYSDIR％\SVCH0ST.EXE
％WINDIR％\Help\SVCH0ST.EXE
2.病毒通过检测驱动器是否为可移动的，是则复制自己到该设备中，文件名为：
我的相册.exe
3.该病毒通过读取注册表信息来盗取网通客户端的信息
4.该病毒将在下列时间分别显示一个消息框：
15:00
18:00
19:00
20:00
21:00
消息框内容为：
欢迎访问“计量后院BBS” http://***www.cimspark.com/bbs
学校的饭我吃够了,小吃店也是垃圾!!!!
5.该病毒初次运行将显示一个消息框：
标题为：Windows任务管理器
内容为：程序损坏，无法运行
这是病毒惯用的障眼法
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
发现日期： 2004-10-25
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
