這是一個偽裝為PPT演示文檔的木馬病毒。該病毒運行后，會對感染機器的所有盤符開啟共享，使別人可以訪問感染機器的所有文件;并添加一個治理員帳號，供木馬種植者登錄感染機器時使用。病毒還會向網(wǎng)絡發(fā)送感染成功消息。

1、將自身復制到以下目錄：
C:\love%系統(tǒng)啟動到現(xiàn)在的毫秒數(shù)%.exe
C:\ProgramFiles\Love.exe

2、將復制的病毒文件設置為只讀、隱藏、系統(tǒng)屬性

3、添加注冊表項：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
"情人"="C:\ProgramFiles\Love.exe"
"情人%系統(tǒng)啟動到現(xiàn)在的毫秒數(shù)%"="C:\love%系統(tǒng)啟動到現(xiàn)在的毫秒數(shù)%.exe"

4、共享以下盤符：
f,e,g,d,h

5、添加以下用戶為治理員：
huxin

6、假如成功感染，向以下地址，發(fā)送感染成功消息
192.168.0.17