后门病毒。
一、系统中的病毒文件：
％System％\eXPlorer.exe 病毒自身
％System％\mhtfs32.exe 辅助病毒，等待远程控制命令。
二、被病毒修改的启动项：
SYSTEM.INI 的 BOOT 的 "SHELL" 设置为 ％SYSTEM％\EXPLORER.EXE
（％System％：是指操作系统的系统目录。）
三、病毒启动mhtfs32.exe 等待远程控制命令。同时，把本地IP地址、计算机名称、监听的端口号
发送到 http://***cgi-bin.spaceports.com/~mhtipdb/fun.PHP?ID=*&ip=*:*
（* 为隐藏的信息）
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
发现日期： 2004-4-24
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
