病毒别名： 处理时间：2007-02-07 威胁级别：★
中文名称： 病毒类型：未知 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是个隐蔽软件。
该隐蔽软件只能在Windows xp下运行，会强制安装，捆绑安装，不提供卸载。该隐蔽软件会更改用户的登陆界面，在浏览器收藏夹添加链接并弹出广告。
在正常模式下，如果用户手动删除该隐蔽软件不慎会导致无法正常登陆系统。
1、该隐蔽软件运行后会释放以下文件和文件夹：
所有用户目录Favorites哇哇网络生活
所有用户目录Favorites87年《花花公子》旧照.lnk
当前用户目录Favorites哇哇网络生活
当前用户目录Favorites87年《花花公子》旧照.lnk
%windir%f114.ico
%windir%favorites.dat
%windir%fdownload.ico
%windir%ielist.dat
%windir%msimfinst.log
%windir%
tcoredlltmp.dll
%windir%prfexp.dat
%windir%secupadf.dat
%windir%system32fileap.dll
%windir%system32fileap.ver
%windir%system32msieinslog.dat
%windir%system32
tcoredll.dll
%windir%system32oleauto32.dll
%windir%system32
pcfap.dll
2、添加以下注册表项：
HKEY_CLASSES_ROOTFileap.fileaps
HKEY_CLASSES_ROOTFileap.fileaps.1
HKEY_CLASSES_ROOTCLSID{914B076F-8FC6-4452-93C8-D810062C81F9}
HKEY_CLASSES_ROOTInterface{9A74F2C9-AB4B-4426-8F2D-2513799C1BF3}
HKEY_CLASSES_ROOTTypeLib{AC743EFE-BACE-4E61-A205-70807D856599}
HKEY_LOCAL_MACHINESOFTWAREClassesFileap.fileaps
HKEY_LOCAL_MACHINESOFTWAREClassesFileap.fileaps.1
HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{914B076F-8FC6-4452-93C8-D810062C81F9}
HKEY_LOCAL_MACHINESOFTWAREClassesInterface{9A74F2C9-AB4B-4426-8F2D-2513799C1BF3}
HKEY_LOCAL_MACHINESOFTWAREClassesTypeLib{AC743EFE-BACE-4E61-A205-70807D856599}
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks {914B076F-8FC6-4452-93C8-D810062C81F9}
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShell ExtensionsApproved {914B076F-8FC6-4452-93C8-D810062C81F9}
3、添加或修改以下注册表项，该项会更改用户的登陆界面。
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon GinaDLL "rpcfap.dll"
清除方法：
在正常模式下可以删除 %windir%system32
pcfap.dll (该文件要到安全模式下删除)以外的由该隐蔽软件释放的文件，删除2中列出的注册表项，
然后转入安全模式删除文件 %windir%system32
pcfap.dll 和注册表项：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon GinaDLL
