此病毒最为一个动态库的形式存在，动态库引出一个函数，调用此函数后此病毒就会修改系统的下列注册表键值
1
HKEY_CURRENT_USER\Software\Microsoft\internet eXPlorer
searchurl : http://qwertysearch123.biz/?id=1017
2
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
start page : http://qwertysearch123.biz/?id=1017
3
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
search page : http://qwertysearch123.biz/?id=1017
4 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
search bar : http://qwertysearch123.biz/?id=1017
5 HKEY_USERS\.Default\Software\Microsoft\internet explorer
searchurl : http://qwertysearch123.biz/?id=1017
6 HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\Main
start page : http://qwertysearch123.biz/?id=1017
7
HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\Main
search page : http://qwertysearch123.biz/?id=1017
8
HKEY_USERS\.Default\Software\Microsoft\
Internet Explorer\Main
search bar : http://qwertysearch123.biz/?id=1017
9
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
Currentversion\Run
Desktop : rundll32.exe C:\WINDOWS\SYSTEM\avpcc.dll,Restore ControlPanel
10
HKEY_LOCAL_MACHINE\System
\CurrentControlSet\Control\SessionManager\
Known16DLLs\avpcc.dll
"vpcc.dll"
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
发现日期： 2004-2-26
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
