病毒别名：处理时间：2007-03-19威胁级别：★
中文名称：病毒类型：win32病毒影响系统：win9x/me,win2000/nt,winxp,win2003
病毒行为:
这是一个windows平台的感染型病毒，感染后缀名为.exe的文件。

1、释放病毒文件到如下路径：
c:\programfiles\internetexplorer\webtime.exe
c:\programfiles\internetexplorer\iexpl0re.exe

2、执行释放出的病毒文件
c:\programfiles\internetexplorer\iexpl0re.exe
连接如下ip：
219.232.224.126

3、创建如下病毒服务，开机自动启动：
服务名：webtime
显示名：webtime
描述：自动与internet时间服务器同步

4、创建如下键值：
[hklm\software\microsoft\windows\currentversion\run]
"igfxtray32"="c:\programfiles\internetexplorer\iexpl0re.exe"

5、遍历d、e、f、g、h、i磁盘，查找后缀名为.exe的文件感染。