病毒大百科

这是个广告木马程序。它会修改注册表中关于IE浏览器的数据，使得用户在运行IE时，被引导到病毒作者指定的网站。同时，此木马也可根据病毒作者的进一步指令，帮助病毒作者（黑客）非法控制中毒电脑。

在磁盘中释放出以下文件:
C:\WINDOWS\FinePlus.exe.exe
C:\WINDOWS\TEMP\40$$.bat
C:\WINDOWS\SYSTEM32\drivers\suchost.exe
N:\.exe

在磁盘中删除了以下文件:
"c:\sample.exe"
病毒会删除自身
C:\WINDOWS\SYSTEM32\drivers\suchost.exe

在注册表中创建了以下信息:
"HKCR\CLSID\{5A069845-2036-6084-9054-6087502480A5}\InprocServer32"

在注册表中设置了以下信息:
"HKCR\CLSID\{5A069845-2036-6084-9054-6087502480A5}\InprocServer32" "" "C:\WINDOWS\SYSTEM32\ozfyebyt.dll"
"HKCR\CLSID\{5A069845-2036-6084-9054-6087502480A5}\InprocServer32" "ThreadingModel" "Apartment"

病毒会连接作者指定的网址:
域名:"*****" 端口:80 (TCP)
/

在系统中创建了以下进程:
病毒尝试枚举系统进程，可能会对一些安全进程进行关闭操作

病毒会利用网络进行数据传播