基本屬性

• 類型：木馬程式
• 大小：178,752 位元組
• 危害等級：高
• 傳播速度：中

行為特徵 (與 198702 高度相似)

1. 系統目錄產生 rundll.exe、sysedit32.exe。
2. HKLM\...\Run\intarnet="%SysDir%\rundll.exe" 自啟。
3. 劫持 txtfile\shell\open\command → %SysDir%\sysedit32.exe。
4. QQ 發送惡意連結 https://sckiss.yeah.net。
5. 竊取 QQ 密碼郵寄指定信箱：使用郵件發送組件，執行時會彈出兩對話框 —— 220 welcome to coremail system (With Anti-Spam) 2.1 及 Cannot open file .mima.txt，意外暴露竊密行為。

手工清除

1. 結束 RUNDLL、SYSEDIT32 進程。
2. 刪除系統目錄下同名檔 (1,781,752 位元組)。
3. 刪除 HKLM\...\Run\intarnet，還原 txtfile\...\command = Notepad %1。
4. 若根目錄存在 setup.txt 或 mima.txt (密碼暫存檔) 同步刪除。

郵件組件彈窗反成鐵證，清除務必連帶刪除根目錄殘留密碼檔。