病毒大百科

这是一个木马下载者病毒。该病毒运行后，释放一个伪explorer.exe，以便随系统自动启动。从配置信息中读取下载的网址，从该网址处下载其他病毒到用户系统中运行。

1.病毒运行后，产生以下病毒文件
%system32%\BOLE.ini
%system32%\explorer.exe
%system32%\netsrv.dll

2.病毒在system32目录下释放了一个explorer.exe，系统在用户登录后会运行病毒释放的explorer.exe，病毒借此随系统自动启动。

3.根据病毒生成的配置信息中的网址和更新日期下载其他病毒程序在用户系统上运行。