病毒拷贝自己为下列文件。将valentina.exe登记为自启动。病毒还会释放e.bat（mIRC病毒）
e.bat不仅修改mIRC脚本，还会释放一个vbs文件发送携带病毒的信
C:\valentina.exe
C:\vale.exe
C:\nav.exe
C:\win.exe
C:\mirko.exe
C:\windows\XP.exe
C:\windows\lara.exe
C:\windows\mirko.exe
C:\windows\krim.exe
C:\windows\nav.exe
C:\windows\lecce.exe
C:\windows\italy.exe
C:\windows\europe.exe
C:\windows\asus.exe
C:\windows\lg.exe
C:\windows\symantec.exe
C:\windows\fixbugbear.exe
C:\windows\navtools.exe
C:\windows\avp.exe
C:\windows\avp32.exe
C:\windows\nav32.exe
C:\windows\firewell.exe
C:\windows\pop3.exe
C:\windows\agent.exe
C:\windows\cult.exe
C:\windows\intel.exe
C:\windows\amd.exe
C:\windows\dege.exe
C:\windows\aerox.exe
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
发现日期： 2003-9-17
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
