本病毒所有命名：

影响系统：
Win9x,WinMe,Linux

简介：
在磁盘中释放出以下文件: C: C:WINDOWS C:WINDOWS\__tmp_rar_sfx_access_check_865531 C:WINDOWSFunction.dll C:WINDOWSSOLA_2.0_947044731815.bat C:WINDOWSjy 001.jpg

行为分析：
这是个木马下载器程序。它会从多个不同的地址，下载不同的病毒文件到用户电脑中执行。除执行下载外，没有直接的破坏行为。

描述：
在磁盘中释放出以下文件:

C:

C:WINDOWS

C:WINDOWS\__tmp_rar_sfx_access_check_865531

C:WINDOWSFunction.dll

C:WINDOWSSOLA_2.0_947044731815.bat

C:WINDOWSjy 001.jpg

C:WINDOWS\__tmp_rar_sfx_access_check_4662180



运行完毕后，在磁盘中删除了以下文件:

__tmp_rar_sfx_access_check_865531

__tmp_rar_sfx_access_check_4662180



在注册表中创建了以下信息:

"HKLMSoftwareMicrosoftActive SetupInstalled Components{2f2f76c2-a7a7-fcfc-fcfc-b8b80f5b11fc}"

"HKCUSoftwareintel"



在注册表中设置了以下信息:

"HKLMSoftwareMicrosoftActive SetupInstalled Components{2f2f76c2-a7a7-fcfc-fcfc-b8b80f5b11fc}" "StubPath" "C:WINDOWSSYSTEM32
qnlsass.exe /t"

"HKCUSoftwareintel" "d" "
"



会从以下注册表中读取信息:

"HKCUSoftwareMicrosoftActive SetupInstalled Components{2f2f76c2-a7a7-fcfc-fcfc-b8b80f5b11fc}"

"HKCUSoftWareintel"



病毒会连接作者指定的网址,下载多个地址文件