一、该病毒试图覆盖系统文件：
MSCONFIG.EXE
RUNDLL32.EXE
SCANDSKW.EXE
SNDVOL32.EXE
XUCHANG.COM
REGEDIT.EXE
HH.EXE
CLEANMGR.EXE
DEFRAG.EXE
IPCONFIG.EXE
SCANREGW.EXE
WINIPCFG.EXE
RUNONCE.EXE
RNAAPP.EXE
REGSVR32.EXE
病毒把原来的程序文件换名保存到另一个地方，当用户运行上述程序时，激活病毒。
病毒调用原来的系统文件，使用户察觉不到病毒。
二、病毒驻留内存，频繁的访问http://***218.24.233.20”，试图增加该网站的访问量。
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
发现日期： 2004-2-26
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
