本病毒所有命名：

影响系统：
Win9x,WinMe,Linux

简介：
1.释放病毒文件 C:WINDOWSsystem32suchost.exe 2.创建服务并开启来加载文件，使其随系统启动 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceswindowsremode

行为分析：
这是一个黑客后门软件。该木马能够远程控制用户的系统，将其变成代理服务器。

描述：
1.释放病毒文件

C:WINDOWSsystem32suchost.exe



2.创建服务并开启来加载文件，使其随系统启动

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceswindowsremode

ImagePath

hex(2):43,3a,5c,57,49,4e,44,4f,57,53,5c,73,79,73,74,65,6d,33,32,5c,73,75,63,68,6f,73,74,2e,65,78,65,00,



3.suchost.exe是木马程序的一部分，该木马能够远程控制你的系统，将其变成代理服务器。



4.病毒会用cmd命令删除自身