病毒别名：

处理时间：

威胁级别：★★

中文名称：

病毒类型：木马

影响系统：Win9x/WinMe/Win2000/WinXP/Win2003

病毒行为:

编写工具：

DELPHI编写

传染条件:

被动安装

发作条件:

开机自动运行

系统修改:

A、添加以下注册表项:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunload32

HKEY_LOCAL_MACHINESOFTWARESARSkwmfound

B、添加以下文件：

%WinDir%dllreg.exe

%WinDir%guid32.dll

%WinDir%vxdload.log

%WinDir%windrive.exe

%System%load32.exe

%System%vxdmgr32.exe

发作现象:

特别说明:

系统会在未经授权的情况下，开启一个后门，提供ftp上传和下载服务；还可以通过这个后门实现本级文件的远程删除和添加。