病毒运行后将自己复制到％system％目录下，文件名为MSMSRV.EXE，并将此文件执行使其在后台运行为木马的客户端提供服务。病毒运行过程中不断地修改注册表
HKLM\Software\Microsoft\Windows
\CurrentVersion\Run项，
添加名"Msmsgs AutoSrv"，键值为文件MSMSRV.EXE的路径，以确保该键不被用户删除，使病毒自身在系统重启后可以自启动。
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
发现日期： 2003-2-13
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
