此病毒启动后将自己拷贝到系统目录下并改名为 Internet.exe ,在后台隐藏运行,窃取游戏的用户名和密码,并将窃取到的信息以邮件的形式外发出去.此病毒在后台隐藏运行的时候会在当前的系统中寻找一些信息安全软件的进程,并将找到的进程杀死,以防止被这些软件发现.此病毒查找的信息安全软件的进程有以下几种:
MAILMON.EXE
KAVPFW.EXE
KVFW.EXE
EGhost.EXE
修改注册表:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\CurrentVersion\Run
Internet C:\WINNT\Internet.exe
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
发现日期： 2003-10-6
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
