1、释放下列病毒文件。病毒文件名随机（图1）。

2、添加下列注册表项（图2）。

3、感染非系统分区可执行文件。被感染文件图标变为.rar文件图标。

4、删除安全模式。

杀毒：

1、结束病毒进程。
2、删除病毒文件。
3、清理注册表。
4、被感染文件暂勿用，等杀软升级后处理。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; (R1 1.5); InfoPath.1)