病毒别名：

处理时间：

威胁级别：★

中文名称：

病毒类型：木马

影响系统：Win9x/WinNT/Win2K/WinXP/Win2003

病毒行为:

编写工具:Microsoft Visual C++ 6.0

传染条件:访问含有此木马的网页

发作条件:用户允许控件运行

系统修改:A、在C盘根目录下生成如下文件

C:holi%rand%.exe

%rand%为随机7位数字

在系统目录下生成如下文件：

%SYSTEM%vxiewer.ocx

B、在注册表HKEY_CLASSES_ROOTCLSID中添加：

{037B3D58-D14A-4c41-BDFD-BD779b0b97BA}

子键作为程序下载工具

C、在桌面上生成两个网站的快捷方式

发作现象:

1、病毒运行后，会打开一个名为www.thepaymentcentre.com的网站，并让用户下载一个名为vxiewer的控件，如果用户点否，则会不断询问。

2、病毒从网站（http://www.thepaymentcentre.com/build/build_557/ard.exe）下载一个名为ard文件，并将此文件改名为holi%rand%.exe并运行这个文件

3、桌面上生成两个快捷方式，指向成人网站。

特别说明: