病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
85035
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒为Windows平台下的添加相关网站流量的访问网络工具，病毒运行后将自身复制为伪系统正常文件，然后连接特定网站下载要访问的实际网站，再连接相关网站。
病毒主要通过网络欺骗方式进行传播。
1、将自制复制为以下伪系统正常文件，用以迷惑用户:
%Windir%\system32\ctfmdn.exe
2、添加如下注册表项使病毒开机后自动运行:
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"PHIME2004c"="%Windir%\system32\ctfmdn.exe"
3、网络可用时病毒尝试连接以下地址获取最终访问地址:
http://www.566.net.cn/yann/ip1.txt
http://www.566.net.cn/yann/ip2.txt
http://www.566.net.cn/yann/ip3.txt
4、成功下载以上相关文件后，病毒读取出实际访问网站，然后连接相关网站。
