病毒名称：Trojan/Crypt.ah

中 文 名：“地穴”变种ah

病毒长度：57853字节

病毒类型：木马

危害等级：★

影响平台：Win 9x/2000/XP/NT/Me/2003

Trojan/Crypt.ah“地穴”变种ah是一个木马程序，从指定站点下载特定文件，盗取用户计算机机密信息，并发送给黑客。“地穴”变种ah运行后，自我复制到系统目录下，文件名是symcsvc.exe和sysvcs.exe。修改注册表，实现开机自启。侦听黑客指令，连接特定站点，盗取用户机密信息，发送到黑客指定站点。另外，“地穴”变种ah还可以自升级。