病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
88569
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒是流氓软件3721的一个dll文件。
1、该病毒会枚举系统进程，并结束指定的进程。
2、注册CLSID组件
HKLM\SOFTWARE\Classes\CLSID\{496EBD-8455-48db-B3C7-5DAC97D9F5A7}
3、添加BHO
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\BrowserHelperObjects\{02496EBD-8455-48db-B3C7-5DAC97D9F5A7}
4、安装驱动cdnprot.sys。
5、添加启动项。
6、该病毒会安装huaci和searchnet两款流氓软件。
7、修改hosts文件，在文件尾添加3721.com和3721.net。
8、该病毒会下载。
