病毒名称：W32.HLLW.Elitor

发现日期：2002-08-28

病毒类型：蠕虫病毒

传播范围：低

危害级别：低

传播速度：低

病毒介绍：

W32.HLLW.Elitor蠕虫病毒是通过MSN Messenger进行传播的，它在某些功能方面与Backdoor.Kryost木马病毒极为相似。此蠕虫病毒试图向所有使用MSN Messenger的用户发送

C:\\Windows\\System\\Britney spears naked.jpg .exe文件。此病毒还会允许非法访问被病毒感染使用MSN Messenger的用户计算机。此病毒感染安装有Windows 95, Windows 98, Windows NT, Windows 2000, Windows XP, Windows Me 操作系统的计算机，而不会感染安装有Macintosh, Unix, Linux 操作系统的计算机。

1.W32.HLLW.Elitor蠕虫病毒能够降低计算机系统的安全级别，允许非法访问被病毒感

染使用MSN Messenger的用户计算机。

2.试图借助所有使用MSN Messenger的用户进行传播感染。

3.此病毒一旦被激活并运行，此病毒就会复制其本身到：

C:\\Windows\\System\\Britney spears naked.jpg .exe文件，并且设法欺骗使用MSN Messenger的用户执行染毒文件：Look at this picture its well nice。

4.此病毒还将被感染的机器信息利用电子邮件发送到病毒作者。

5.病毒还会添加键值（MSDOOD C:\\Windows\\System\\Britney spears naked.jpg <spaces>. exe）到注册表：

HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run中,使得机器启动时，病毒就会自动运行。

解决方案：

1.及时升级杀毒软件，之后认真在整个硬盘上查杀此病毒，彻底清除掉查到的 W32.HLLW.Elitor蠕虫病毒。

2.到注册表编辑器:

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run中将键值：

MSDOOD C:\\Windows\\System\\Britney spears naked.jpg <spaces>. exe清除。