破壞方法:該病毒運行後將在註冊表run項中加入自己的
鍵其相關註冊表鍵值為:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Systems.exe
並修改ie瀏覽的首頁為www.***.net
駐留記憶體並利用QQ軟體(運行時)偷偷傳送訊息給
當前QQ用戶的線上網友。
訊息為以下之一:
上次看了個網站不錯,去看看吧--
激情電影爽啊!給你也推薦一下,完全免費--
快去這看看,裡面有蠻好好東西--
從而誘騙用戶去點擊www.***.net網站(該網頁
有自動下載並運行該病毒的代碼)