該病毒是一個感染型病毒
該病毒運行後,首先會在系統目錄下創建一個名稱為serverx.exe的感染源,並且在註冊表
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下創建啟動項,是病毒達到自動啟動的目的
病毒會啟動多個執行緒來
1:註冊表保護
執行緒:這個執行緒用來保護剛才建立的
註冊表項,如果發現被改動,就會改回來
3: 點擊網頁:病毒會啟動IE,訪問兩個主頁(目前已經失效)
病毒分類 WINDOWS下的PE病毒 WINDOWS下的木馬程式
病毒長度 115087位元組
4:另外,在憤怒天使病毒感染執行檔的這個過程中,會給每個受感染的檔案做標記,以避免檔案被重複感染。