病毒名称:
Worm.Win32.Relic.b
类别： 蠕虫
病毒资料：
破坏方法：
VB写的病毒。集蠕虫，黑客，后门于一体。
将自己拷贝到系统目录下，并修改注册表：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
windows : 文件名
这样每次开机病毒都能启动。
将自己复制到kazaa的共享目录下，伪装成各种游戏补丁和破解补丁，通过p2p方式
传播自己。
盗取游戏序列号，如：Half-Life，CounterStrike，Battlefield 1942 ，
Battlefield 1942 The Road to Rome ，
RAVENSHIELD ，NeverWinter，baseq3。
提高本地安全级别，终止有漏洞的服务，如server，messenger。
删除IPC共享。使局域网上其他机器不能访问本地共享文件夹。
在本地添加一个administrator权限的用户，用户名为ktfod，方便黑客远程入侵机
器。
运行后开启后门，等待远程连接。
主动连接远程IRC服务器，通知黑客。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-8-13
