I-Worm/Sweet
病毒名称：I-Worm/Sweet
中 文 名：蠕虫斯威特
病毒长度：115k左右
病毒类型：网络蠕虫
危害等级：★
影响平台：Win 9x/2000/XP/NT/Me/2003
TI-Worm/Sweet“蠕虫斯威特”是一个经UPX压缩的网络蠕虫。黑客可利用该蠕虫非授权进入被感染计算机。盗取用户机密信息，并以电子邮件的方式将盗取的内容发送给黑客。病毒运行后，病毒程序自我复制到系统文件目录下。并在系统文件目录下创建文件Psinthk.dll，用以盗取用户密码等信息。修改注册表，在注册表添加键值，以实现病毒程序随Windows的启动而启动。开启指定TCP端口，允许黑客远程控制被感染的计算机系统。侦听黑客指令，可执行的操作包括：终止某些杀毒软件、防火墙的进程，以防止自己被查杀；下载并运行指定文件；盗取用户系统信息及其他机密信息；记录用户键击，生成键击日志等。