病毒别名：
处理时间：2005-09-15
威胁级别：★
中文名称：冰河
病毒类型：黑客程序
影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
该病毒是冰河程序的服务器端，运行后会在用户机子上开启后门，等待远程黑客的连接，让黑客来控制用户的机子，同时病毒会利用ie的图标来伪装自己，来欺骗用户运行。
该木马还会利用自己的邮件功能向外秘密发送病毒邮件，使用户的信息泄密。
1。拷贝自己到
%system32%Kernel32.exe
%system32%Sysexplr.exe
2。添加启动项
HKLMSoftWareMicrosoftWindowsCurrentVersionRun
"默认 = %system32%Kernel32.exe"
3。在本地机器上监听tcp7626端口