病毒别名：

处理时间：2005-09-15

威胁级别：★

中文名称：冰河

病毒类型：黑客程序

影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

该病毒是冰河程序的服务器端，运行后会在用户机子上开启后门，等待远程黑客的连接，让黑客来控制用户的机子，同时病毒会利用ie的图标来伪装自己，来欺骗用户运行。

该木马还会利用自己的邮件功能向外秘密发送病毒邮件，使用户的信息泄密。

1。拷贝自己到

%system32%\\Kernel32.exe

%system32%\\Sysexplr.exe

2。添加启动项

HKLM\\SoftWare\\Microsoft\\Windows\\CurrentVersion\\Run

"默认 = %system32%\\Kernel32.exe"

3。在本地机器上监听tcp7626端口