病毒名称：Trojan.Sckiss.178752

　　病毒类型：木马程序

　　感染长度：178752字节

　　危害级别：高

　　传播速度：中

　　病毒特征：

　　该病毒运行后会：

　　(1)复制两个自己的拷贝到Windows的系统目录(Win9x通常为Windowssystem,WinNt通常为WinNtsystem32)下，并分别更名为rundll.exe和sysedit32.exe。

　　(2)修改注册表，在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下添加键值intarnet="%windowssystem%rundll.exe"，使木马程序在开机后自动运行(其中%windowssystem%为Windows的系统目录)。

　　(3)修改注册表，修改HKEY_CLASSES_ROOTtxtfileshellopencommand的默认键值为%windowssystem%sysedit32.exe，关联记事本，使用户打开txt文件时木马程序能获得运行机会。

　　 (4)该木马会通过QQ程序向其它的QQ用户发送“恶意代码的网页。" target=_blank >http://sckiss.yeah.net，你快去看看”的消息，诱导用户浏览含有恶意代码的网页。

　　(5)该木马还会尝试盗取QQ用户的Frethem/index.htm" target="_blank" style='text-decoration: underline;color: #0000FF'>密码并将其发送至指定的邮箱。有趣的是，由于病毒作者使用了一个组件来发送邮件，因此当木马程序执行发送邮件的操作时，该组件可能会弹出两个对话框，其中一个的内容为“220 welcom to coremail system(With Anti-Spam) 2.1”，另外一个对话框为“Cannot open file .mima.txt”。

　　手工清除该木马的方法：

　　(1)打开任务管理器，结束掉RUNDLL和SYSEDIT32进程。

　　(2)删除系统文件夹(Win9x通常为Windowssystem,WinNt通常为WinNtsystem32)下名为RUNDLL.exe和sysedit32.exe的文件（文件大小为1781752字节）。

　　 (3)打开注册表编辑器，删除HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下名为intarnet=%windowssystem%rundll.exe"的键值。恢复HKEY_CLASSES_ROOTtxtfileshellopencommand的默认键值为Notepad %1。(其中%windowssystem%为Windows的系统文件夹)

　　 (4)若根目录下存在文件setup.txt或mima.txt,将其删除。