Win32.Hack.Shang.f
病毒别名： 处理时间：2007-04-04 威胁级别：★
中文名称： 病毒类型：黑客程序 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是一个黑客后门病毒，中毒后连接黑客主机，使用户机器接受黑客控制，造成丢失或泄露敏感信息。
1、复制病毒自身到如下路径，并删除自身：
%WINDOWS%help16.exe
%SYSTEM%\_help16.exe
2、修改注册表，添加如下服务：
服务名：help16svc
显示名：Help16 and Support
服务描述："启用此计算机上16位帮助和支持中心。如果停止服务，帮助中心不可用"
3、启动如下两个隐藏的病毒进程：
记事本进程：循环修改病毒服务启动类型为自动。
IE进程：连接远程主机221.231.138.89：80，接受黑客命令。