将自己复到系统目录及回收站目录文件名为Killonce.exe在注册表中增加run项，修改exefile,txtfile的open\command方式，以达到自动运行并阻止用户的目的。如（当用户中毒后运行regedit.exe,msconfig.exe）病毒将截获并提示“非法用户，你无权执行该文件” 病毒通过读取注册表得系统当前用户的“我的文档”目录。如果里面存在*.doc文件，病毒将把自己复制到该目录文件名为RICHED20.DLL SHDOCVW.DLLT利用Word等其它软件 加载病毒将建立一个监视线程，用以对付一些反毒软件病毒还将把系统一些盘加入共享。 病毒发作时（12月13日），将在autoexec.bat中加入deltree /y c:\*.*。
主线程：遍历局域网，将自己复制到网内共享可写目录。并会写入一个自启动的mail文件。病毒每1分钟就运行“net.exe localgroup administrators guest /add”一次。在系统中留下后门。
线程1：该线程sleep 200毫秒就遍历一次系统进程列表。用以对付一些反病毒软件。
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
发现日期： 2002-11-14
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
