该病毒运行后，释放病毒文件到系统目录下。添加注册表启动项，以达到开机加载病毒体的目的。使用API HOOK 截获QQ登录窗口，记录用户名与密码，利用BITS服务，发送到指定服务器
清除方案
1、使用安天木马防线可彻底清除此病毒(推荐)
2、手工清除请按照行为分析删除对应文件，恢复相关系统设置
(1) 使用安天木马防线“进程管理”关闭病毒进程
lserv.exe>~XMk0
(2) 删除病毒释放文件
%System32%\ ravsuteibie.exe <
%System32%\ winsyleabu.dll
%System32%\psapi.lib
(3) 恢复病毒修改的注册表项目，删除病毒添加的注册表项HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Rapdetibe
键值: 字符串: "C:\WINDOWS\system32\ravsuteibie.exe,
相关链接参考：http://www.antiy.com/security/report/20060921.htm http://www.hack58.net/Article/60/64/2006/11909.htm
