病毒名称:
Backdoor.Mhtserv.b.enc
类别： 后门病毒
病毒资料：
破坏方法：
后门病毒。
一、系统中的病毒文件：
％System％\eXPlorer.exe 病毒自身
％System％\mhtfs32.exe 辅助病毒，等待远程控制命令。
二、被病毒修改的启动项：
SYSTEM.INI 的 BOOT 的 "SHELL" 设置为 ％SYSTEM％\EXPLORER.EXE
（％System％：是指操作系统的系统目录。）
三、病毒启动mhtfs32.exe 等待远程控制命令。同时，把本地IP地址、计算机名称、监听的端口号
发送到 http://***cgi-bin.spaceports.com/~mhtipdb/fun.PHP?ID=*&ip=*:*
（* 为隐藏的信息）
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-4-24
