替换常用文件：
\WINDOWS\FAVORITES\PACMAN.COM
\RECYCLED\CD12.COM
\WINDOWS\BOOT32.DAT
\WINDOWS\SCANREGW.EXE
\WINDOWS\REGEDIT.EXE
\WINDOWS\PING.EXE
\WINDOWS\MARLEY.mp3
\WINDOWS\VSHWIN32.COM
\WINDOWS\SYSTEM32\2002.COM
\WINDOWS\TELNET.EXE
\WINDOWS\HELP.COM
\PUSSY.COM
\PUSSY.COM
创建文件：
\WINDOWS\BANNER.JS 弹出一个msgbox
修改了\WINDOWS\COMMAND.PIF，但不影响使用。
HKLM\SOFTWARE\Microsoft\Windows
\CurrentVersion\RunServices\*Ping
"c:\WINDOWS\ping.exe"
HKCU\Software\Microsoft\Windows
\CurrentVersion\Run\*Regedit
"c:\WINDOWS\regedit.exe"
HKCU\Software\Microsoft\Windows
\CurrentVersion\Run\*Spawn
"command.com /c copy /y
c:\WINDOWS
\boot32.dat c:\WINDOWS\SYSTEM\command.com"
HKLM\SOFTWARE\Microsoft\Windows
\CurrentVersion\Run\Vshwin32COM
"c:\WINDOWS\vshwin32.com"
HKLM\SOFTWARE\Microsoft\Windows
\CurrentVersion\Run\INTERNET
"C:\INETPUB\WWWROOT\INTERNET.EXE"
HKLM\SOFTWARE\Microsoft\Windows
\CurrentVersion\RunOnce\*Help
"c:\WINDOWS\Help.com"
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion
\RunServicesOnce\*Command
"c:\WINDOWS\SYSTEM\command.com"
HKCU\Software\Microsoft\Windows
\CurrentVersion\Runonce\*Telnet
"c:\WINDOWS\telnet.exe"
改图标
HKCR\comfile "JPEG Image"
HKCR\comfile\DefaultIcon
"shimgvw.dll,3"
运行exe时，弹出
HKCR\exefile "Ei Slagehammer, I
hate exe files.. - Alcopaul"
HKCR\jpegfile "Hi, Janis RUCkenbrod..
Search my nude picture in your pc..
- Alcopaul"
HKCR\mp3file "Download only punk,
ska and reggae mp3s..
- Alcopaul"
HKCR\Htmlfile\shell\opennew\command "c:\WINDOWS\telnet.exe"
HKCR\txtfile\shell\open
\command
"c:\Recycled\dos\restore.com"
启动vbs,mpeg时
HKCR\VBSFile\Shell\Open\Command
"c:\WINDOWS\Wscript.exe c:\Windows\banner.js"
HKCR\VBSFile\Shell\Open2\Command
"c:\WINDOWS\Cscript.exe c:\Windows\banner.js"
HKCR\MPEGFILE\shell\open
\command "c:\Recycled\cd12.com"
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
发现日期： 2004-9-28
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
