本病毒所有命名：

影响系统：
Win9x,WinMe,Linux

简介：
1、释放文件 1> %systemroot%system32msosiocp.dll

行为分析：
这是一个病毒下载器。该病毒运行后会修改用户的计算机配置信息，关闭用户机器上运行的流行杀毒软件和防火墙，从网络上下载大量木马，盗窃用户电脑中有价值的敏感信息。

描述：
1、释放文件



1> %systemroot%system32msosiocp.dll

2> %systemroot%system32Setupen_1072.bin，该文件是msosiocp.dll的一个副本，当msosiocp.dll被删除后，病毒用次副本来恢复msosiocp.dll



3> 如果用户机器上安装了卡巴反病毒软件，病毒释放一个驱动程序%systemroot%system32\driverseep.sys

如果没有安装卡巴，病毒释放这个驱动程序到%temp%目录，并且文件名随机



2、对抗杀毒软件



病毒启动自己释放的驱动程序。该驱动程序的作用就是恢复系统SSDT表，使一些反病毒软件的主动防御功能失效。

驱动程序运行完以后，病毒马上将其注册表项删除，需要运行时再创建。



病毒还会不断的查找反病毒软件的主窗口，并强行将其关闭。



3、下载病毒



该病毒从网上下载一个下载列表，下载列表的URL为http://c.15**m.com/okok.txt。

病毒下载列表里的所有病毒，并运行它们。这些被下载的程序都是木马程序，主要是盗取用户的网络游戏帐号密码，以及其他一些私密信息。