病毒名称:
Backdoor.Delf.nr
类别： 后门病毒
病毒资料：
破坏方法：
Delphi写的后门.运行后调整病毒进程的优先级到最高，一旦病毒运行起来则很难结束。
将自己拷贝到系统目录，并修改注册表使自己能开机自启动。
结束包含以下字符串的进程：
atguard，uard，zonealarm，larm，minilog，ilog，vsmon，outpost，post，rapapp，papp，agnitum， itum，firewall，wall，black ice， ice，blackd，ackd，nisserv，serv，iamapp，mapp，drweb， spider，ider，kavlite，lite，avpm，avp32，spysweeper，eper.......
搜索本地上网后留下的的cookie和网页文件，将获得的信息发送到外部主机。
尤其注意包含以下字眼的文件：
passWord*.*，account*.*，BARCLAYS，NATIONWIDE，
TPAC，WESTPAC，HSBC，COMMONWEALTH BANK OF， K OF，MEMORABLE WORD，MBER，PASSCODE，CODE，SECURITY NUMBER.......
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-9-6
