ortfta.dll个是什么木马

病毒名称(中文):广告下载器213760病毒别名:威胁级别:★☆☆☆☆病毒类型:木马下载器病毒长度:213760影响系统:Win9x WinMe WinNT Win2000 WinXP Win2003
病毒行为:

这是一个具有下载器功能的广告木马。它能修改用户IE设置，弹出危险网页，并连接远程Ftp，下载其它病毒到本地执行。

病毒主体是一个驱动文件，位于%sys32dir%\drivers\msspac.sys , 服务为msspac，随系统开机自启动
驱动加载后，释放执行病毒功能的dll文件到 \SystemRoot\ortfta.dll下；
为释放的ortfta.dll添加启动项，
\Registry\Machine\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
名为"msspac" ， 内容为"rundll32 ortfta.dll func"
实现开机自动调用rundll32.exe从病毒的导出表 func处开始加载病毒
打开系统userinit.exe进程，在该进程中插入病毒线程，执行病毒dll文件
创建进程监视器 ，实现每次有进程创建时都自动执行一次上述步骤，达到保护病毒dll文件的目的

病毒dll文件为木马，功能包括修改用户IE设置，弹出危险网页，连接远程Ftp，下载其他病毒到本地执行，等等

金山系统急救箱进行清除，可以进行一键删除该病毒
要删额0.0