这个病毒驻留内存，拷贝自身为系统目录的syssrv.exe。
一、修改注册表和win.ini以自启动。
1
HKEY_LOCAL_MACHINE\Software\Microsoft
\Windows\Currentversion\Run
"syssrv" : ％SYSTEM％\SYSSRV.EXE
2 WIN.INI的WINDOWS项
"LOAD" : ％SYSTEM％\SYSSRV.EXE
病毒每0.1秒修改一次注册表，使得用户手工恢复没有作用。
二、执行下列恶意指令，删除系统文件。
DELTREE /Y C:\PROGRA~1 > nul
DELTREE /Y C:\WINDOWS > nul
DEL C:\AUTOEXEC.BAT > nul
三、枚举磁盘目录，在每个文件夹下释放垃圾文件HALLO.RORO.HTT，里面是病毒信息。
四、病毒更改浏览器设置，不显示隐藏和系统文件，不显示已知的后缀名，达到隐藏自身的目的。
五、病毒还会随机的关闭用户机器。
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
发现日期： 2003-12-1
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
