本病毒所有命名：

影响系统：
Win9x,WinMe,Linux

简介：
行为分析: 在磁盘中释放出以下文件: C:WINDOWSSYSTEM32d9dx.dll 在注册表中创建了以下信息: "HKCRCLSID{55694105-5108-9405-3695-954187462155}InprocServer32"

行为分析：
这是一个网游盗号木马程序的变种。会在磁盘中释放出文件、修改注册表实现自启动，然后记录用户输入的类似网游帐号和密码的数据，并发送给指定的地址。它还具有自动更新的功能。

描述：
行为分析:



在磁盘中释放出以下文件:

C:WINDOWSSYSTEM32d9dx.dll



在注册表中创建了以下信息:

"HKCRCLSID{55694105-5108-9405-3695-954187462155}InprocServer32"



在注册表中设置了以下信息:

"HKCRCLSID{55694105-5108-9405-3695-954187462155}InprocServer32" "" "C:WINDOWSSYSTEM32mpwdeapi.dll"

"HKCRCLSID{55694105-5108-9405-3695-954187462155}InprocServer32" "ThreadingModel" "Apartment"



病毒会连接作者指定的网址:

病毒会从 http://www.i***t.net/dk.txt 下载文件至本地计算机 C:DNT_Templist.dnt

域名:"www.***t.net" 端口:80 (TCP)



在系统中创建了以下进程:

[SeDebugPrivilege]权限被病毒使用了

病毒会枚举系统进程，可能会对一些安全进程进行关闭操作