病毒别名： 处理时间：2006-08-24 威胁级别：★

中文名称： 病毒类型：木马 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

该病毒为Windows平台下的添加相关网站流量的访问网络工具，病毒运行后将自身复制为伪系统正常文件，然后连接特定网站下载要访问的实际网站，再连接相关网站。

病毒主要通过网络欺骗方式进行传播。

1、将自制复制为以下伪系统正常文件，用以迷惑用户:

%Windir%\\system32\\ctfmdn.exe

2、添加如下注册表项使病毒开机后自动运行:

[HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run]

"PHIME2004c" = "%Windir%\\system32\\ctfmdn.exe"

3、网络可用时病毒尝试连接以下地址获取最终访问地址:

http://www.566.net.cn/yann/ip1.txt

http://www.566.net.cn/yann/ip2.txt

http://www.566.net.cn/yann/ip3.txt

4、成功下载以上相关文件后，病毒读取出实际访问网站，然后连接相关网站。