系统幽灵简介

　　 名称：幽灵

　　 行为追踪：“幽灵”运行后可将自己拷贝到%ProgramFiles%Common Files23OSA.EXE中，并释放23OFFICE.dll、23MsOffTDI.sys、23AnRegProt.sys等3个病毒文件，之后添加一个快捷方式到C：Documents and SettingsAll Users开始菜单程序启动Microsoft Office 23.lnk，使病毒能随Windows启动。

　　 三大危害：

　　 1． 破坏系统安全模式

　　 删除安全模式的注册表键值，使用户无法进入安全模式，即使强行进入，也会导致系统蓝屏崩溃

　　 2． 阻止IceSwrod启动

　　 阻止版本号为1.18与1.20的IceSwrod驱动文件释放，使这两个版本的IceSwrod无法启动

　　 3． 下载大量广告程序与病毒文件

　　 开启一个IE进程，读取网址http：//t1.*******.net /ini/rules.ini上的内容，并从该址下载广告程序和病毒文件。