病毒启动后后台运行，并修改注册表的启动项以使自己能随系统自启动，相关键值为：
HKLM\Software\Microsoft\Windows
\CurrentVersion\Run\QQ
"％WINDIR％\sendmess.exe "
病毒使用用户的QQ聊天软件发送如下信息：
http://***.kafei8.com有我的相片哦~
另外你先到http://***.kafei8.com看看
你有没有去看啊?
我这几天一直在http://***.kafei8.com里看小电影很爽哦~
这里面的歌我很喜欢你也听听吧~http://***.kafei8.com
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
发现日期： 2003-7-7
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
