切！这种木马程序技术含量为0,
稍微懂点windows编程的人都会编
不知ajim是什么居心？需不需要我帮你研制一个功能更强大点的？
爱情森林（Trojan.Sckiss）专题
??病毒名称：Trojan.sckiss.176643
??病毒类型：木马程序
??感染长度：176643字节
??危害级别：低
??传播速度：慢
??
??该木马程序原始文件名为hack.exe,用Delphi编写，并用UPX进行了压缩。木马程序被运行后会：
??
??(1)复制自身到Windows操作系统的system目录(通常为windowssystem)下，并改名为Explorer.exe。由于它和Windows目录下的Explorer文件同名，因此会迷惑用户，使用户误认为这是一个正常的系统文件。
??
??(2)修改注册表，在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下添加键值Explorer="%windowssystem%Explorer.exe",使木马程序可以在开机后自动运行。(其中%windowssystem%为Windows的系统目录)
??
??(3)该木马程序还会在站点http://orchid.diy.163.com/下载文件update.exe，并执行下载下来的程序，进行其它的破坏活动。
??
??爱情森林变种一:
??病毒名称：Trojan.Spy.Delf.178752
??病毒类型：木马程序
??感染长度：178752字节
??危害级别：高
??传播速度：中
??
??
??病毒特征：
??
??该病毒运行后会：
??(1)复制两个自己的拷贝到Windows的系统目录(Win9x通常为Windowssystem,WinNt通常为WinNtsystem32)下，并分别更名为rundll.exe和sysedit32.exe。
??
??(2)修改注册表，在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下添加键值intarnet="%windowssystem%rundll.exe"，使木马程序在开机后自动运行(其中%windowssystem%为Windows的系统目录)。
??
??(3)修改注册表，修改HKEY_CLASSES_ROOTtxtfileshellopencommand的默认键值为%windowssystem%sysedit32.exe，关联记事本，使用户打开txt文件时木马程序能获得运行机会。
??
??(4)该木马会通过QQ程序向其它的QQ用户发送“http://sckiss.yeah.net，你快去看看”的消息，诱导用户浏览含有恶意代码的网页。
??
??(5)该木马还会尝试盗取QQ用户的密码并将其发送至指定的邮箱。有趣的是，由于病毒作者使用了一个组件来发送邮件，因此当木马程序执行发送邮件的操作时，该组件可能会弹出两个对话框，其中一个的内容为“220 welcom to coremail system(With Anti-Spam) 2.1”，另外一个对话框为“Cannot open file .mima.txt”。
??
??爱情森林变种二:
??病毒名称：Trojan.ScKiss.126996
??病毒类型：木马程序
??感染长度：126996字节
??危害级别：中
??传播速度：中
??
??
??病毒特征:
??
??该木马程序被包装在一个名为s.eml的邮件中，并且利用了Iframe漏洞。当没有打补丁的用户浏览含有该邮件的网页时，邮件中的木马程序(Hack.exe)就会自动运行
??
??木马程序被运行后会：
??
??(1)复制自身到Windows系统目录(通常为windowssystem)下，改名为Explorer.exe。由于它和Windows目录下的Explorer文件同名，因此会使用户误认为这是一个正常的系统文件。
??
??(2)修改注册表，在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下添加键值Intarnet="%windowssystem%Explorer.exe",使木马程序可以在开机后自动运行。(其中%windowssystem%为Windows的系统目录)
??
??(3)该木马程序会通过QQ的“发送消息”窗口给QQ用户的网友发送如下信息“http://ajim.delphibbs.com去看看，很好看的”，当用户点击该网址浏览时，木马程序就会被再次激活，从而使该木马通过QQ聊天工具不断地传播自己。
??专杀工具下载
http://www.duba.net/download/other/sckiss.htm
??手工清除该木马的方法如下：
??病毒名称：Trojan.sckiss.176643
??中文病毒名：爱情森林
??
??手工清除该木马的方法：
??
??(1)先打开任务管理器，结束掉位于下面的那个Explorer进程，然后删除系统目录下的木马程序Explorer.exe。或者重新启动到DOS下到system目录直接删除该木马程序。
??
??(2)打开注册表编辑器，删除HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下名为Explorer的键值。
??
??爱情森林变种一;
??病毒名称：Trojan.Spy.Delf.178752
??
??手工清除该木马的方法：
??
??(1)打开任务管理器，结束掉RUNDLL和SYSEDIT32进程。
??
??(2)删除系统文件夹(Win9x通常为Windowssystem,WinNt通常为WinNtsystem32)下名为RUNDLL.exe和sysedit32.exe的文件（文件大小为1781752字节）。
???
??(3)打开注册表编辑器，删除HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下名为intarnet=%windowssystem%rundll.exe"的键值。恢复HKEY_CLASSES_ROOTtxtfileshellopencommand的默认键值为Notepad %1。(其中%windowssystem%为Windows的系统文件夹)
??
??(4)若根目录下存在文件setup.txt或mima.txt,将其删除。
??
??爱情森林变种二;
??病毒名称：Trojan.ScKiss.126996
??
??手工清除该木马的方法：
??
??(1)打开任务管理器，结束掉位于下面的那个Explorer进程，然后删除系统目录下的木马程序Explorer.exe。或者重新启动到DOS下到system目录直接删除该木马程序。
??
??(2)打开注册表编辑器，删除HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下名为Explorer的键值。
!]