病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
黑客程序
病毒长度:
733696
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个黑客后门病毒，中毒后连接黑客主机，使用户机器接受黑客控制，造成丢失或泄露敏感信息。
1、复制病毒自身到如下路径，并删除自身：
%WINDOWS%\help16.exe
%SYSTEM%\_help16.exe
2、修改注册表，添加如下服务：
服务名：help16svc
显示名：Help16andSupport
服务描述："启用此计算机上16位帮助和支持中心。假如停止服务，帮助中心不可用"
3、启动如下两个隐藏的病毒进程：
记事本进程：循环修改病毒服务启动类型为自动。
IE进程：连接远程主机221.231.138.89：80，接受黑客命令。