病毒别名：

处理时间：2005-08-10

威胁级别：★

中文名称：

病毒类型：木马

影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

该病毒是用vc编写的一个后门下载程序，回去指定的网站下载病毒程序，同时还会增加启动项，达到随系统启动的目的

1。拷贝自己到%systemroot%/dinst.exe

2。增加启动项

HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Run "Dinst = %systemroot%/dinst.exe"

3。修改注册表键值降低IE安全设置

HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3

CurrentLevel = 1

把ie安全调到自定义级别

4。会去http://sc.webservicehosts.com/blog.php?uid=0&version=0&loginstalltype=0&loginstallstate=10000&loginstallid=&affid=20046&pid=0&osversion=&bid=20046&logmessage=Enter%20GetCurData%20::%20Exit%20GetCurData::%20Get%20the%20IID%20value下载数据，然后在http://sysupdate.grandstreetinteractive.com下载病毒程序