病毒名称:
VBS.AVFake
类别： 特洛伊木马
病毒资料：
受影响系统：Windows 95, Windows 98, Windows NT, windows 2000, Windows XP, Windows Me
不受影响系统：Windows 3.x, Microsoft IIS, Macintosh, OS/2, Unix, Linux
病毒危害：
1.试图删除C:Windows
2.终止防火墙及AV产口；
技术特征：
该木马是用Visual Basic脚本编写的，会试图删除几款反病毒及防火墙产品的注册表值。而且病毒程序名使你误以为是一反病毒程序。每逢9月1日，它会显示如下信息：
“Mr.Carew vuelve otra vez!!, jaja”
此木马最大的危害就是会试图删除C:Windows，由于病毒对此是硬编码的，有的系统会不受影响。
它还会删除HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
中的如下键值：
SystemTray
AVPCC
NAVW32
TrueVector
ZoneAlarm Pro
该木马同时会创建如下目录：
C:Symantec
C:KASPerskyLabs
C:PandaSoftware
C:TrendMicro
C:Eset-Nod-f---ed
并在C盘根目录下生成许多文件。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
小心“AVFake”新木马删除您的Windows目录
发现日期：
2002-10-20
