病毒名称:
TrojanSpy.Win32.Suyi.b
类别： 木马病毒
病毒资料：
破坏方法：
木马病毒，首次运行后将自己拷贝到 系统目录\iyus子目录下，然后将自身删除。
修改注册表
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
iyus : 文件名
这样病毒能随开机而启动。
在98下会注册为服务，使用户难以结束。
查找并结束以下反病毒进程：
ZONEALARM.EXE，WFINDV32.EXE，WEBSCANX.EXE，
VSSTAT.EXE，VSHWIN32.EXE，VSECOMR.EXE，VSCAN40.EXE，
VETTRAY.EXE，VET95.EXE，TDS2-NT.EXE，RAV7WIN.EXE，
RAV7.EXE，PERSFW.EXE，PCFWALLICON.EXE，
PCCWIN98.EXE，PAVW.EXE，PAVSCHED.EXE，PAVCL.EXE，
PADMIN.EXE，OUTPOST.EXE，NVC95.EXE，
NAVWNT.EXE，NAVWNT.EXE，NAVNT.EXE，NAVLU32.EXE，
NAVAPW32.EXE，N32SCANW.EXE，MPFTRAY.EXE，
LOOKOUT.EXE，ICMON.EXE...........................
从http://***www.projecx.net/update3.exe下载文件到本地执行。
挂接键盘鼠标钩子，窃取用户的操作信息。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-7-28
