傳播特點：色字當頭一把頭：用戶主動搜索，主動下載，主動運行，主動中毒

病毒作者一般通過SEO的方式引導廣大年輕力壯精蟲上腦的用戶下載類似激情日本小電-影（所謂xx片專用的播放器），然后安裝以后發現中毒。安全小提示：如果您有“桌面快捷方式打不開”、“無法刪除文件 訪問被拒絕”等電腦安全問題的話，您的系統多半已經被木馬病毒感染了，此時如果不慎登錄自己的網銀、支付寶等帳號很有可能造成大量的財產損失！

感染特點：充分利用windows的各種特性，力求更加隱蔽 更加難以清除

1 利用desktop.ini的特性創建特殊的文件夾，讓安全軟件查不到異常

   用戶雙擊這些文件夾將打開流氓作者自定義的網址導航網站

 （1）注冊表中注冊相應的CLSID項目
    
      比如{C42EB5A1-0EED-E549-91B0-153485860004}這個clsid模擬了IE項目
    
 （2）刪除桌面已經存在的Internet Explorer和騰訊QQ快捷方式，然后新建文件夾名為Internet Explorer和騰訊QQ

 （3）Internet Explorer和文件夾中創建特殊的desktop.ini文件使其指向作者自定義的CLSID，內容格式如下：
    [.ShellClassInfo]
    CLSID={C42EB5A1-0EED-E549-91B0-153485860004}

2 利用windows 兼容dos的特性創建無法刪除的文件夾，讓安全軟件刪除不了

   Windows 下不能夠以下面這些字樣來命名文件/文件夾，包括：“aux”“com1”“com2”“prn”“con”和“nul”等，因為這些名字都屬于設
備名稱，等價于一個 DOS 設備。

   流氓軟件作者通過特殊的方式創建這些特殊的文件夾，導致用戶無法手工刪除已經存在的文件夾，很多安全軟件也無法刪除此類文件夾。類似的利用曾經流行于07 08年用來對抗安全軟件，后來被廣泛用戶創建u盤免疫文件夾 (autorun.inf)

3 激情日本小電-影的一些行為

（1）推廣電影網站lldyw.com/?xin（高清 qvod 電影 倫理片）
（2）篡改主頁80993.com/

（3）無法刪除Internet Explorer桌面快捷方式

（4）桌面騰訊QQ快捷方式不能打開QQ or 消失

金山衛士查殺木馬能力更強、檢測漏洞更快、體積更小巧的免費安全軟件。它獨家采用雙引擎技術,云引擎能查殺上億已知木馬，獨有的本地V10引擎可全面清除感染型木馬；漏洞檢測針對windows7優化，速度比同類軟件快10倍；更有實時保護、軟件管理、插件清理、修復IE、啟動項管理等功能，全面保護您的系統安全。點擊下載金山衛士>>