这是一个仿照病毒:"PE_FunLove"，使用Delphi改写的感染型病毒；
该病毒采用ASPack压缩，病毒体大小为：72192字节，<十六进制:0x11a00>
一旦执行，将释放一个文件到系统目录：
％SYSDIR％\mshlta.exe
此文件就是原病毒体；
病毒修改注册表的启动项以使自己能随系统字启动，相关键值为：
HKLM\SoftWare\Microsoft\Windows\CurrentVersion
\RunServices
mshlta="mshlta.exe /auto"
HKLM\SoftWare\Microsoft\Windows
\CurrentVersion\Run
mshlta="mshlta.exe"
病毒启动几个线程用来：
本地感染：
感染本地exe文件
病毒感染扩展名为：.exe的文件，并使用原来文件的图标，是用户看上去文件没有变化，但文件大小增加了72208字节；
网络传播：
在局域网的可写的共享目录传播
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
发现日期： 2003-12-22
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
