病毒别名：Backdoor.Prorat.17[AVP]
处理时间：
威胁级别：★★
中文名称：
病毒类型：黑客程序
影响系统：Win9x/WinNT/Win2K/WinXP/Win2003
病毒行为:
编写工具:
传染条件:黑客植入，或用户误运行。
发作条件:
系统修改:
在系统目录中生成如下文件：
%System%Fservice.exe
%System%winkey.dll
%System%wininv.dll
systemsservice.exe
在
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion
PoliciesExplorerRun
HKEY_LOCAL_MACHINESOFTWAREMicrosoftActive SetupInstalled Components
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun
创建如下键值：
"MSNMESENGER"="%System%Main.exe"
"DirectX for Microsoft Windows"="%System%Fservice.exe"
"DirectX for Microsoft Windows"="%System%Sservice.exe"
"StubPath"="C:WindowssystemSservice.exe"
发作现象:
可以获取偷取常用程序密码（比如：cute FTP、Windows密码），记录键盘操作，获得感染机器的完全控制权
特别说明: