病毒从注册表和startup目录启动，相关信息为：
注册表键：
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion
\Run\windows网络服务
"％SYSDIR％\％CURFILE％"
启动目录：
％SYSDIR％\startup\％CURFILE％
当病毒运行后，如果用户正打开QQ类的软件，病毒就会向外发送如下消息：
"http://***.wo.to快去看看,你感兴趣的"
"http://***.com里面有我的相片"
"看一下http://***.wo.to看一下!我试了成功了"
"http://***.com快来看呀"
"你帮我看看http://***.com打不打的开"
"激情电影爽啊！完全免费http://***.wo.to"
"http://***.com送qq号了,快我申请"
"我上次看的网站还不错，快去看看http://m***.com。"
"听听这首MTV吧http://***.com真感人"
"对了到http://***.com看看吧很爽啊"
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
发现日期： 2003-6-20
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
