Delphi写的后门.运行后调整病毒进程的优先级到最高，一旦病毒运行起来则很难结束。
将自己拷贝到系统目录，并修改注册表使自己能开机自启动。
结束包含以下字符串的进程：
atguard，uard，zonealarm，larm，minilog，ilog，vsmon，outpost，post，rapapp，papp，agnitum， itum，firewall，wall，black ice， ice，blackd，ackd，nisserv，serv，iamapp，mapp，drweb，spider，ider，kavlite，lite，
avpm，avp32，spysweeper，eper.......
搜索本地上网后留下的的cookie和网页文件，将获得的信息发送到外部主机。
尤其注意包含以下字眼的文件：
passWord*.*，account*.*，BARCLAYS，NATIONWIDE，
TPAC，WESTPAC，HSBC，COMMONWEALTH BANK OF，
K OF，MEMORABLE WORD，MBER，PASSCODE，CODE，
SECURITY NUMBER.......
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
发现日期： 2004-9-6
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
