病毒名称:
Trojan.sub7.22
类别： 木马病毒
病毒资料：
病毒 Trojan.sub7.22，版本13.0.0.59，依赖系统Win9x，WinNT，运行时发作。
1）运行此程序后，会在当前目录下生成一个IE666.vbs的文件。
2）此程序在将自己拷贝到c:\windows\system和c:\windows\ststem\下的一个随机产生名字的目录中，并随机产生文件名。
3）在Winnt下随机改名，然后拷贝到
c:\winnt，
c:\winnt\system32。
4）将自己改名为eXPlorer.exe拷贝到系统盘的根目录下。然后修改win.ini和system.ini。
5）并将注册表的
\HKEY_LOCAL_MACHINE\Software\Microsoft
\windows\Current Version\Ru，
和
\HKEY_LOCAL_MACHINE\Software\Microsoft
\windows\Current Version\RunService 中增
加一项使C:\WINDOWS\SYSTEM下的木马程序启动的键。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2001-11-1
