①此病毒是一个控制面板类型的程序，后缀名为 CPL， 将它拷贝到系统目录下后，在控制面板中就会出现一个新的图标，双击此图标时，此病毒程序就会启动。如果直接双击此程序的话，此病毒也会启动，但是在内存中没有此程序的进程。这是因为，.CPL的文件并没有被操作系统作为一个单独的进程启动，而是作为一个模块被EXPLORER.EXE 和RUNDLL32.EXE调用，此病毒利用了操作系统的这一个特性提高了自己的隐蔽性。
②此病毒启动后会删除国际上著名的反病毒软件AVP的文件。
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
发现日期： 2002-8-1
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
