1）运行此程序后，会在当前目录下生成一个IE666.vbs的文件。
2）此程序在将自己拷贝到c:\windows\system和c:\windows\ststem\下的一个随机产生名字的目录中，并随机产生文件名。
3）在Winnt下随机改名，然后拷贝到
c:\winnt，
c:\winnt\system32。
4）将自己改名为eXPlorer.exe拷贝到系统盘的根目录下。然后修改win.ini和system.ini。
5）并将注册表的
\HKEY_LOCAL_MACHINE\Software\Microsoft
\windows\Current Version\Ru，
和
\HKEY_LOCAL_MACHINE\Software\Microsoft
\windows\Current Version\RunService 中增
加一项使C:\WINDOWS\SYSTEM下的木马程序启动的键。
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
发现日期： 2001-11-1
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
