病毒别名：

处理时间：

威胁级别：★★

中文名称：

病毒类型：木马

影响系统：Win9x/WinNT/Win2K/WinXP/Win2003

病毒行为:

编写工具:

传染条件:

病毒文件名与系统文件名非常相似，以此来诱使用户运行

发作条件:

用户运行

系统修改:

1.在注册表主键"HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun"下，

添加如下键值："Internet"="C:WINNTInternet.exe"

2.在"%SYSTEM%"目录下，添加如下文件："Internet.exe"

3.结束包含以下符串的进程：

木马克星

金山网镖

密码防盗专家

【绿鹰PC万能精灵】

天网防火墙

瑞星

RavTimer

RavMon.exe

RavMonClass

金山毒霸

KAVSvc9X

KAVSvc9X

金山毒霸安全中心

Kingsoft Antivirus Mail Monitor Proxy

江民杀毒软件

KvXP_ExpertFrame

KVXP_Monitor

KVWSAsyncWindow

KVWSAsyncClass

发作现象:

传奇帐号被盗、安全软件无故被停止

特别说明: