该病毒运行后将自己复制到％system％目录，并在注册表启动项中加入自己的键值以达到随便系统启动的目的。
病毒驻留内存并启动一个监视线程，遍历系统进程例表。杀死和自己体内黑名单中相符的进程名。
病毒体内的进程例表：
WINCFG32.EXE, ZONEALARM.EXE,NAVAPW32.EXE,
NAVW32.EXE,ZAPRO.EXE,MSBLAST.EXE
NETSTAT.EXE,MSCONFIG.EXE,REGEDIT.EXE
局域网传播：
病毒尝试进行简单的ipc密码猜测。一当成功。病毒将自己复制到以下路径中。
WINDOWS\All Users\Start Menu\Programs\StartUp
WINNT\Profiles\All Users\Start Menu\Programs\Startup
WINDOWS\Start Menu\Programs\Startup
Documenti e Impostazioni\All Users\Start Menu\Programs\Startup
Dokumente und Einstellungen\All Users\Start Menu\Programs\Startup
Documents and Settings\All Users\Start Menu\Programs\Startup
病毒体内的密码例表：
mypass123,mypass,pw123,admin123,mypc123,mypc,love,pwd,
Login,login,owner,home,zxcv,yxcv,qwer,secret,asdf,pc,
win,test123,abc,aaa,a,Foobar,god,sex,administrator pat,patrick,alpha,007,test,temp,temp123,changeme,
123abc,1234qwer,123123,121212 11111,110,2600,2003,2002,XP,enable,godblessyou,
ihavenopass,123asd,super,Internet computer,server,123qwe,sybase,Oracle,abc123,abcd,
database,passwd,pass,88888888...
后门：
病毒以特定的昵称登录到Mirc服务器的特定频道。以方便作者对其进行控制控制者可以查询当前系统的硬件信息和系统信息：如CPU速度，操作系统版本。并可以对当前系统的文件进行上传下载操作等。
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： 一个给系统留后门的蠕虫病毒。
Windows下的PE病毒。
发现日期： 2003-12-1
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
