病毒大百科

这是一个远程控制木马。它会连接到黑客指定的远程服务器，帮助黑客入侵用户电脑。它会破坏系统中关于报警的文件，令系统无法向用户发出异常警报。该毒的一些变种还拥有下载器的功能。

在磁盘中释放出以下文件:
C:\WINDOWS\TEMP\SH8909.tmp
C:\Configs.sys
C:\WINDOWS\SYSTEM32\drivers\Beep.sys
C:\WINDOWS\TEMP\hlevr.tmp

在磁盘中删除了以下文件:
C:\WINDOWS\TEMP\hlevr.tmp

会从以下注册表中读取信息:
"HKLM\SOFTWARE\Microsoft\Dfrg"

病毒会连接作者指定的网址:
病毒会从 http://www.zhaoyou8.com/wwwroot/down.txt 下载文件至本地计算机 C:\Configs.sys
域名:"www.zhaoyou8.com" 端口:80 (TCP)
www.zhaoyou8.com/wwwroot/down.txt