Note:Win95/98/me default %system% is C:\windows\system
　　　WinNT/2000/XP/2003 default %system% is C:\WinNT\system32

　　●After executing virus, it will create following files to %System% folder:
　　　\lowsec\local.ds
　　　\lowsec\user.ds
　　　\lowsec\user.ds.lll
　　　\sdra64.exe

　　●Add following value to the registry:
　　　HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\
　　　{43BF8CD1-C5D5-2230-7BB2-98F22C2B7DC6}
　　　HKEY_USERS\.DEFAULT\Software\Microsoft\Protected Storage System Provider
　　　HKEY_USERS\.DEFAULT\Software\Microsoft\Protected Storage System Provider\S-1-5-18

　　●Modify following value to the registry:
　　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\
　　　Network:UID = "%ComputerName%_0001D220
　　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\
　　　Userinit="C:\WINDOWS\system32\userinit.exe,"
　　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\
　　　Userinit="C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,"