特洛伊病毒Win32.BettInet.CO
病毒名称：特洛伊病毒Win32.BettInet.CO
其它名称：
病毒属性：特洛伊木马 危害性：中等危害 流行程度：
具体介绍：
病毒特性：
Win32.BettInet.CO是一种能够下载并安装其它程序的特洛伊病毒，它还将被感染机器的相关信息发送到远程服务器。
BettInet特洛伊经常被Win32/SillyDl trojan family变体下载。BettInet依次下载SillyDl特洛伊，生成一个下载循环，目的是要安装BettInet，直到它收到安装其它东西（可能是显示弹出广告）的指令。
运行时，特洛伊利用HTTP连接一个远程站点接收指令，包括以下指令：
生成/删除注册表键值
下载并安装 CAB 和 EXE 文件
利用Internet Explorer 显示URL
终止进程
特洛伊还会被指示等待、执行特定的操作。
除了接收指令，特洛伊还会发送很多信息到远程web站点，包括：
Windows 版本
Internet Explorer 版本
用户是否具有管理员权限
Internet 链接的类型 (LAN/modem)，是否通过代理
几个注册表键值的内容，包括：
HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun
HKLMSOFTWAREMicrosoftWindowsCurrentVersionUninstall
程序名称和ID的列表
Windows 产品的ID
系统网络适配器的MAC 地址
被感染机器的主机名
清除：
KILL安全胄甲Vet 30.7.3633 版本可检测/清除此病毒。