http://w.zpx520.com/0.exe，UPX加壳，Delphi所写。
在C:\WINDOWS\system32文件夹创建00001.exe
调用IE下载http://w.zpx520.com/0/Horse01.exe～Horse15.exe
到C:\WINDOWS\system32\Horse01.exe～Horse15.exe并运行
其中一部分被瑞星查杀，其他的在IE运行的时候被IE保护拦下来了。
用批处理改系统时间为1981-01-12
盘符根目录创建autorun.inf，setup.exe
修改NoDriveTypeAutoRun项目，改变驱动器自动播放方式
扫描局域网内电脑的C$默认共享，试图把病毒复制到\C$\Setup.exe并运行
这是对局域网用户危害最大的粗略测试情况如上。
楼主要想解决问题，先把局域网内所有电脑关闭默认共享或设置足够强壮的密码，然后一台台电脑断网查杀！
