这是一个下载病毒程序的网络病毒，驻留内存。可以躲过普通的防火墙。
一、该病毒拷贝自身为系统目录的随机文件，修改注册表Run项以自启动。
HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\Currentversion\Run
"djlm" : "％SYSTEM％\DJLM.EXE" （名称随机）
二、释放一个dll文件注入到系统程序eXPlorer中。每隔30秒钟连接一次www.artbookmark.com，试图下载上面的病毒到本地运行。
由于病毒以explorer的名誉访问网络，即使被防火墙拦截住，用户很难分辨。
三、如果用户感染此病毒，建议杀毒后立即重新启动。这样，系统中的病毒模块才能释放干净。
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
发现日期： 2003-12-12
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
