这是一个VC 编译的后门病毒
该病毒，将修改注册表自启动项以使自己随系统自启动；
通过监听本地的一个随机的TCP端口，建立一个HTTP的代理服务器并将本机IP地址、监听的TCP端口发送到远程的机器上，远程的IP地址是病毒内置，按顺序访问由28个字节组成的IP，为如下所示：
200.135.59.67.19.229.114.69.50.173.163.147.79.
244.57.69.65.05.04.23.206.105.42.154.82.115.07.36
因此访问的IP应该为：
200.135.59.67
135.59.67.19
59.67.19.229
...
依此类推。
1.修改注册表:
HKEY_LOCAL_MACHINE\Software\Microsoft
\Windows\Currentversion\Run
"Printer" = "％CURFLIE％"
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
发现日期： 2004-9-10
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
