病毒名称:
Trojan.AddSpace.c
类别： 木马病毒
病毒资料：
破坏方法：
木马，后台运行监听TCP端口，记录用户的击键记录、密码等系统信息.
此病毒修改从注册表已使自己随系统启动，将注册表的
HKEY_LOCAL_MACHINE\Software\Microsoft
\Windows\CurrentVersion\Run
下的子键自动运行的可执行程序名字后添加一个空格，同时以这个名字复制自身到％sysdir％目录下，有多少个自动运行程序就复制多少个病毒，病毒启动后会打开一个svchost .exe的进程，此进程与windows的正常进程svchost.exe仅仅相差一个空格，病毒以此迷惑用户，而svchost .exe这个文件就是病毒。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2003-3-17
