病毒的特征是来自于知道http://zhidao.baidu.com/question/80447610.html1.生成病毒文件c:\DocumentsandSettings\hook.dl_c:\DocumentsandSettings\tazebama.dl_c:\DocumentsandSettings\tazebama.dll2.在各盘根目录生成隐藏属性AUTO病毒，分别是zPharaoh.exe病毒文件和autorun.inf辅助文件。3.遍历磁盘寻找exe文件进行感染，并将搜索到的邮箱地址记录到如下文件：C:\DocumentsandSettings\[USERNAME]\ApplicationData\tazebama\z