本病毒所有命名：

影响系统：
Win9x,WinMe,Linux

简介：
在磁盘中释放出以下文件: C:WINDOWSTEMPSH8909.tmp C:Configs.sys C:WINDOWSSYSTEM32driversBeep.sys C:WINDOWSTEMPhlevr.tmp 在磁盘中删除了以下文件:

行为分析：
这是一个远程控制木马。它会连接到黑客指定的远程服务器，帮助黑客入侵用户电脑。它会破坏系统中关于报警的文件，令系统无法向用户发出异常警报。该毒的一些变种还拥有下载器的功能。

描述：
在磁盘中释放出以下文件:

C:WINDOWSTEMPSH8909.tmp

C:Configs.sys

C:WINDOWSSYSTEM32driversBeep.sys

C:WINDOWSTEMPhlevr.tmp



在磁盘中删除了以下文件:

C:WINDOWSTEMPhlevr.tmp



会从以下注册表中读取信息:

"HKLMSOFTWAREMicrosoftDfrg"



病毒会连接作者指定的网址:

病毒会从 http://www.zhaoyou8.com/wwwroot/down.txt 下载文件至本地计算机 C:Configs.sys

域名:"www.zhaoyou8.com" 端口:80 (TCP)

www.zhaoyou8.com/wwwroot/down.txt