本病毒所有命名：

影响系统：
Win9x,WinMe,Linux

简介：
在磁盘中释放出以下文件: C:WINDOWSSYSTEM32dhofozr.dll C:WINDOWSios.dat C:WINDOWSSYSTEM32p.ico C:WINDOWSSMS TRAP.url C:WINDOWSSMS TRAP.urlSMS TRAP.url

行为分析：
这是一个木马程序，它会读取用户系统的一些配置信息，并制造后门，连接病毒作者指定的远程服务器，等待黑客连接。

描述：
在磁盘中释放出以下文件:

C:WINDOWSSYSTEM32dhofozr.dll

C:WINDOWSios.dat

C:WINDOWSSYSTEM32p.ico

C:WINDOWSSMS TRAP.url

C:WINDOWSSMS TRAP.urlSMS TRAP.url

C:WINDOWSSYSTEM32sf.ico

C:WINDOWSCheap Software.url

C:WINDOWSCheap Software.urlCheap Software.url

C:WINDOWSSYSTEM32c.ico

C:WINDOWSVIP Casino.url

C:WINDOWSVIP Casino.urlVIP Casino.url

C:WINDOWSSYSTEM32m.ico

C:WINDOWSCheap Pharmacy Online.url

C:WINDOWSCheap Pharmacy Online.urlCheap Pharmacy Online.url

C:WINDOWSSYSTEM32m3.ico

C:WINDOWSMP3 Download.url

C:WINDOWSMP3 Download.urlMP3 Download.url

C:WINDOWSSYSTEM32s.ico

C:WINDOWSSearch Online.url

C:WINDOWSSearch Online.urlSearch Online.url



在磁盘中删除了以下文件:

C:WINDOWSSYSTEM32dhofozr.dll

C:WINDOWSios.dat

C:WINDOWSSYSTEM32p.ico

C:WINDOWS\SMS TRAP.url

C:WINDOWS\SMS TRAP.url\SMS TRAP.url

C:WINDOWSSYSTEM32sf.ico

C:WINDOWS\Cheap Software.url

C:WINDOWS\Cheap Software.url\Cheap Software.url

C:WINDOWSSYSTEM32c.ico

C:WINDOWS\VIP Casino.url

C:WINDOWS\VIP Casino.url\VIP Casino.url

C:WINDOWSSYSTEM32m.ico

C:WINDOWS\Cheap Pharmacy Online.url

C:WINDOWS\Cheap Pharmacy Online.url\Cheap Pharmacy Online.url

C:WINDOWSSYSTEM32m3.ico

C:WINDOWS\MP3 Download.url

C:WINDOWS\MP3 Download.url\MP3 Download.url

C:WINDOWSSYSTEM32s.ico

C:WINDOWS\Search Online.url

C:WINDOWS\Search Online.url\Search Online.url



在注册表中创建了以下信息:

"HKCUSoftwareMicrosoftBind"



在注册表中设置了以下信息:

"HKCUSoftwareMicrosoftBind" "comment2" "3xxx3913861"



会从以下注册表中读取信息:

"HKCUSoftwareMicrosoftBind"



在系统中创建了以下进程:

"regsvr32.exe"