病毒名称:
Win32.Jethro
类别： 蠕虫病毒
病毒资料：
①定位KERNEL32.DLL/USER32.DLL/SHLWAPI.DLL和这些动态链接库中的一些API函数。
②使用FindWindow函数查找下列杀毒软件是否正在运行：
AVP Monitor、
AntiViral Toolkit Pro、
NAI_VS_STAT、
VShieldWin_Class、
McAfee VirusScan Central、
Webscanx。
③如果发现这些程序正在运行，那么就向这些窗口程序发送WM_QUIT消息让这些程序退出。
④感染Windows可执行文件,通过修改注册表的
“exefile\shell\open\command\”
键值来在每次执行EXE文件的时候感染程序。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
WINDOWS下的EXE文件病毒Win32.Jethro，依赖Windows系统。
发现日期：
2002-4-11
