病毒别名：

处理时间：

威胁级别：★★

中文名称：死尸

病毒类型：蠕虫

影响系统：Win9x / WinNT

病毒行为:

这是一个用Delphi写的病毒,病毒运行时会监视自己在注册表里的启动项，使用户无法删除病毒在启动项里的键值，这样病毒就在每次开机时被打开，影响用户正常使用计算机。

1.生成文件：

C:\\WINNT\\System32\\Lfh.exe

2.增加注册表启动项，使病毒开机启动：

HKLM\\Software\\Microsoft\\Windows\\Currentversion\\run\\

Lfh 键值"C:\\WINNT\\System32\\Lfh.exe"