此病毒启动后会是放出另外一个病毒 Trojan.PSW.LMir.ic.enc 并将此病毒激活，然后将自己安装到系统目录下并且分别命名为 Microsoft.exe 和 internet.exe ，修改注册表如下
HKEY_CLASSES_ROOT\txtfile\shell\open\command
(默认) : C:\WINNT\Microsoft "％1"
HKEY_CURRENT_USER\Software\Microsoft\Windows\Currentversion\Run
"internet.exe" : internet.exe
此病毒会在系统中不停地搜索oicq的发送消息的窗体，找到后将自己的信息附件上去和正常的消息一起发送。
病毒的消息有如下几种：
“在吗？给你介绍一个至COOL，至嗨的DJ都市站点，很不错的，我在听呢
http://***www.918dj.com”
“你能理解这个FLASH动画的含义吗?我真想认识这个作者,地址是
http://***www.koko520.com/dh.jpg”
“张柏芝和周杰伦在上海和平饭店被狗仔队偷拍，我看了后都不敢相信，你有上海的朋友发给他看看是不
是有这个饭店啊给你一个网站www.918dj.com/girl.jpg”
“给你一个网站,这个是我自己发的,不是什么尾巴的,你说说看,还有什么比这上面的画的世界更美好
http://***www.koko520.com”
“经典啊,既然有这样的人,哈哈,笑死人了,快看啊http://***www.918dj.com”
“你等一下啊,我在这个网站看别人视频跳舞呢,你也一起来啊http://***www.koko520.com”
“给你一个网站,这个是我自己发的,不是什么尾巴的,你说说看,还有什么比这上面的画的世界更美好 http://***www.koko520.com/mm.jpg”
“快快,刚找到的在线免费电影网站,现在搞活动,免费注册啊,很快的速
http://***www.918dj.com”
此病毒还会结束系统中运行的反病毒软件和一些密码保护的软件。
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
发现日期： 2004-4-28
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
