病毒大百科

这是一个黑客后门病毒，中毒后连接黑客主机，使用户机器接受黑客控制，造成丢失或泄露敏感信息。

1、复制病毒自身到如下路径，并删除自身：
%WINDOWS%\help16.exe
%SYSTEM%\_help16.exe

2、修改注册表，添加如下服务：
服务名：help16svc
显示名：Help16 and Support
服务描述："启用此计算机上16位帮助和支持中心。如果停止服务，帮助中心不可用"

3、启动如下两个隐藏的病毒进程：
记事本进程：循环修改病毒服务启动类型为自动。
IE进程：连接远程主机221.231.138.89：80，接受黑客命令。