1.该木马会把自己注册为服务。2.设置默认主页为http://www.k163.com。3.生成文件:intrenet.exewindows.exe，4.在注册表里添加键值，并定时对注册表进行修改,防止用户修改回去.5.向QQ"发送消息"向QQ窗口发送"向你推荐一个网站http;//www.k163.com是我朋友做的,精彩哦!"并自动发送出去。7.如果访问http://www.k163.com,首页中文件尾部有如下代码，它会让计算机自动下载并打开love.mht文件,这个文件利用了IFrame漏洞,会自动运行其中的附件,这个附件就是上面介绍的这个病毒。
