本病毒所有命名：

影响系统：
Win9x,WinMe,Linux

简介：
在磁盘中释放出以下文件: C:WINDOWSSYSTEM32driversHBKernel32.sys C:WINDOWSSYSTEM32HBTL.dll C:WINDOWSTEMPSelfDel.bat 在磁盘中删除了以下文件: "c:sample.exe"

行为分析：
这是一个盗号木马程序，它盗取用户系统中的网游密码。某些变种还会读取用户系统的配置信息，制造后门，连接病毒作者指定的远程服务器。

描述：
在磁盘中释放出以下文件:

C:WINDOWSSYSTEM32driversHBKernel32.sys

C:WINDOWSSYSTEM32HBTL.dll

C:WINDOWSTEMPSelfDel.bat



在磁盘中删除了以下文件:

"c:sample.exe"

"C:WINDOWSTEMPSelfDel.bat"



在注册表中创建了以下信息:

"HKLMSystemCurrentControlSetServicesHBKernel32"



在注册表中设置了以下信息:

"HKLMSystemCurrentControlSetServicesHBKernel32" "ImagePath" "C:WINDOWSSYSTEM32driversHBKernel32.sys"

"HKLMSystemCurrentControlSetServicesHBKernel32" "DisplayName" "HBKernel32 Driver"



会从以下注册表中读取信息:

"HKLMSoftware360Safesafemon"

"HKLMSoftwareMicrosoftWindowsCurrentVersionRun"



在系统中创建了以下进程:

病毒尝试枚举系统进程，可能会对一些安全进程进行关闭操作

"CMD.EXE"



在系统中创建了以下服务:

服务名: "HBKernel32 (HBKernel32 Driver)"

映像路径: "C:WINDOWSSYSTEM32driversHBKernel32.sys"