病毒别名：
处理时间：2005-10-12
威胁级别：★
中文名称：
病毒类型：蠕虫
影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是一个通过qq传播的蠕虫病毒，病毒运行后，先释放病毒文件在系统目录中，并添加启动项，使病毒开机即启动。病毒会向QQ好友发送以诱惑性名字命名的病毒文件
1。拷贝自己到系统目录
名字以下列字符命名
SVOHOST.exe
高清晰美女录象.RM.exe
广州某航空公司mm军训图片.RM.exe
绝色倾城mm秀.RM.exe
最新刷q币动画教程.RM.exe
美女激情大暴光.RM.exe
commamd.exe
2。病毒文件采用rm的图标，来迷惑用户接受，并运行
3。添加启动项
HKLMSoftwareMicrosoftWindowsCurrentversionRun
"ctfnom.exe = %systemroot%SVOHOST.exe"
4。修改
HKLMSoftwareMicrosoftWindows NTCurrentversionWinlogon
"Shell = Explorer.exe"
为
"Shell = Explorer.exe commamd.exe"