运行方式

图片

　　病毒运行时会将自己写入系统的启动菜单，以便下次系统重启时病毒能自动得到运行病毒运行时还会将自己复制到系统的共享目录（My Shared Folder）下，并命名为：Norton Anti-Virus 2003 Cracked!.exe、Msn 8 Full.exe、Windows Xp Home Edition Key Gen.exe、Windows Xp Home Edition SP1 Serial.exe、Avril vs. Madonna Video.exe、Virtual Sex.exe、file manager program.exe、Modem Booster.exe等文件，这些文件的名字有的是“反病毒软件的破解版”，有的是“操作系统的密码生成器”，有的是“文件管理工具”，有的是“性感电影”，都极具诱惑力，如果用户本人及局域网上的其它用户点击了这些文件，则会导致病毒运行，从而扩散。

病毒发作时会删除“c:\windows”目录下的defrag.exe（碎片整理工具）文件、tuneup.exe文件和notepad.exe（记事本）文件，造成用户操作上的不便，另外，病毒发作时还会不停地访问软驱，大大缩短软驱的使用寿命。

专家建议

反病毒专家建议：

1、建立良好的安全习惯，不打开可疑邮件和可疑网站。

2、关闭或删除系统中不需要的服务.

3、很多病毒利用漏洞传播，一定要及时给系统打补丁。

4、安装专业的防毒软件进行实时监控，平时上网的时候一定要打开防病毒软件的实时监控功能。