病毒别名：
处理时间：2005-08-10
威胁级别：★
中文名称：
病毒类型：木马
影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
该病毒是用vc编写的一个后门下载程序，回去指定的网站下载病毒程序，同时还会增加启动项，达到随系统启动的目的
1。拷贝自己到%systemroot%/dinst.exe
2。增加启动项
HKLMSoftwareMicrosoftWindowsCurrentVersionRun "Dinst = %systemroot%/dinst.exe"
3。修改注册表键值降低IE安全设置
HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones3
CurrentLevel = 1
把ie安全调到自定义级别
4。会去http://sc.webservicehosts.com/blog.php?uid=0&version=0&loginstalltype=0&loginstallstate=10000&loginstallid=&affid=20046&pid=0&osversion=&bid=20046&logmessage=Enter%20GetCurData%20::%20Exit%20GetCurData::%20Get%20the%20IID%20value下载数据，然后在http://sysupdate.grandstreetinteractive.com下载病毒程序