病毒名称:
Worm.kitro.c
类别： 蠕虫病毒
病毒资料：
破坏方法:
①此病毒是一个控制面板类型的程序，后缀名为 CPL， 将它拷贝到系统目录下后，在控制面板中就会出现一个新的图标，双击此图标时，此病毒程序就会启动。如果直接双击此程序的话，此病毒也会启动，但是在内存中没有此程序的进程。这是因为，.CPL的文件并没有被操作系统作为一个单独的进程启动，而是作为一个模块被EXPLORER.EXE 和RUNDLL32.EXE调用，此病毒利用了操作系统的这一个特性提高了自己的隐蔽性。
②此病毒启动后会删除国际上著名的反病毒软件AVP的文件。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2002-8-1
