爱华网病毒症状
该样本是使用“VC”编写的木马下载器，长度为“40,960字节”，病毒扩展名为“exe”，主要通过“文件捆绑”、“下载器下载”、“网页挂马”等方式传播，病毒主要目的为下载新病毒并运行。
用户中毒后，会出现系统运行缓慢、网络速度下降、出现大量未知进程等现象。
感染对象
Windows 2000/Windows XP/Windows 2003
传播途径
网页木马、文件捆绑、下载器下载
病毒分析
（1）将病毒自身重命名拷贝到%SystemRoot%system32WinHelp32.exe，设置该文件属性为隐藏。
（2）创建进程，执行%SystemRoot%system32WinHelp32.exe。
（3）创建名为WinHelp32的服务并启动,创建进程,执行%SystemRoot%system32svchost.exe,将病毒代码写入该进程。完成后，病毒删除该服务。
（4）通过执行%SystemRoot%system32svchost.exe,从病毒作者指定的网址下载新病毒并运行。
（5）创建进程,调用cmd /c del命令删除自身。
病毒创建文件：
%SystemRoot%system32WinHelp32.exe
病毒创建注册表：
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesWinHelp32
病毒删除注册表：
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesWinHelp32
病毒访问网络：
http://yaoanfeng.***.org
http://www.***.com:80
手动解决办法：
手动删除以下文件：
%SystemRoot%system32WinHelp32.exe
变量声明：
%SystemDriver% 系统所在分区，通常为“C:”
%SystemRoot% WINDODWS所在目录，通常为“C:Windows”
%Documents and Settings% 用户文档目录，通常为“C:Documents andSettings”
%Temp% 临时文件夹，通常为“C:Documents and Settings当前用户名称LocalSettingsTemp”
%ProgramFiles% 系统程序默认安装目录，通常为：“C:ProgramFiles”
下载360急救箱：http://down.360safe.com/SuperKiller.exe
