基本屬性

• 類型：木馬程式
• 大小：198,702 位元組
• 危害等級：高
• 傳播速度：中

五大核心惡行

1. 於系統目錄 (Win9x: Windows\System / WinNT: WinNT\System32) 產生兩副本：rundll.exe、sysedit32.exe (偽裝系統關鍵檔名)。
2. 註冊表 HKLM\...\Run 添加 intarnet="%SysDir%\rundll.exe" 開機自啟。
3. 劫持 HKCR\txtfile\shell\open\command → %SysDir%\sysedit32.exe，開啟 txt 觸發木馬。
4. 修改 IE 首頁/起始頁/預設頁指向惡意站點。
5. 透過 QQ 發送惡意連結 (https://ontimer.spedia.net) 並 竊取 QQ 密碼郵寄指定信箱。

手工清除四步驟

1. 工作管理員結束 RUNDLL、SYSEDIT32 進程。
2. 刪除系統目錄下同名檔 (檔案大小 1,781,752 位元組)。
3. 註冊表刪除 HKLM\...\Run\intarnet，還原 txtfile\...\command 為 Notepad %1。
4. 還原 IE 設定：HKLM\...\Internet Explorer\Main\Start Page / Default_Page_URL / Local Page 等鍵值。

高危木馬，竊密與偽裝雙重威脅，發現即刻斷網清除。