病毒名称：特洛伊病毒Win32.BettInet.CO

其它名称：

病毒属性：特洛伊木马 危害性：中等危害 流行程度：

具体介绍：

病毒特性：

Win32.BettInet.CO是一种能够下载并安装其它程序的特洛伊病毒，它还将被感染机器的相关信息发送到远程服务器。

BettInet特洛伊经常被Win32/SillyDl trojan family变体下载。BettInet依次下载SillyDl特洛伊，生成一个下载循环，目的是要安装BettInet，直到它收到安装其它东西（可能是显示弹出广告）的指令。

运行时，特洛伊利用HTTP连接一个远程站点接收指令，包括以下指令：

生成/删除注册表键值

下载并安装 CAB 和 EXE 文件

利用Internet Explorer 显示URL

终止进程

特洛伊还会被指示等待、执行特定的操作。

除了接收指令，特洛伊还会发送很多信息到远程web站点，包括：

Windows 版本

Internet Explorer 版本

用户是否具有管理员权限

Internet 链接的类型 (LAN/modem)，是否通过代理

几个注册表键值的内容，包括：

HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run

HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Uninstall

程序名称和ID的列表

Windows 产品的ID

系统网络适配器的MAC 地址

被感染机器的主机名

清除：

KILL安全胄甲Vet 30.7.3633 版本可检测/清除此病毒。