病毒别名： 处理时间：2007-04-04 威胁级别：★

中文名称： 病毒类型：黑客程序 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个黑客后门病毒，中毒后连接黑客主机，使用户机器接受黑客控制，造成丢失或泄露敏感信息。

1、复制病毒自身到如下路径，并删除自身：

%WINDOWS%\\help16.exe

%SYSTEM%\\_help16.exe

2、修改注册表，添加如下服务：

服务名：help16svc

显示名：Help16 and Support

服务描述："启用此计算机上16位帮助和支持中心。如果停止服务，帮助中心不可用"

3、启动如下两个隐藏的病毒进程：

记事本进程：循环修改病毒服务启动类型为自动。

IE进程：连接远程主机221.231.138.89：80，接受黑客命令。