病毒别名：

处理时间：2005-10-12

威胁级别：★

中文名称：

病毒类型：蠕虫

影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个通过qq传播的蠕虫病毒，病毒运行后，先释放病毒文件在系统目录中，并添加启动项，使病毒开机即启动。病毒会向QQ好友发送以诱惑性名字命名的病毒文件

1。拷贝自己到系统目录

名字以下列字符命名

SVOHOST.exe

高清晰美女录象.RM.exe

广州某航空公司mm军训图片.RM.exe

绝色倾城mm秀.RM.exe

最新刷q币动画教程.RM.exe

美女激情大暴光.RM.exe

commamd.exe

2。病毒文件采用rm的图标，来迷惑用户接受，并运行

3。添加启动项

HKLM\\Software\\Microsoft\\Windows\\Currentversion\\Run

"ctfnom.exe = %systemroot%\\SVOHOST.exe"

4。修改

HKLM\\Software\\Microsoft\\Windows NT\\Currentversion\\Winlogon

"Shell = Explorer.exe"

为

"Shell = Explorer.exe commamd.exe"