病毒名称:
Trojan.EditIPMail
类别： 木马病毒
病毒资料：
破坏方法：
这个病毒由EditMail.exe和IPMail.exe组成。
1.EditMail.exe 是软件IPMail.exe的配置程序。
2.IPMail.exe 是动态IP邮件通知程序，是为了配合远程控制软件Spook 3.0而开发的。
它定时把远程电脑的动态IP地址发送到事先设定的信箱中，从而能更方便的对远程电脑进行控制。
该病毒运行以后，不显示界面，后台隐藏运行。拷贝自己到系统文件夹，注册自己成为系统服务, 每次开机自动后台运行。定时发送IP通知邮件，发送邮件的时候关闭[ 瑞星防火墙 ]和[ 天网防火墙 ]。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2003-10-20
