病毒大百科

这是一个病毒下载器。该病毒运行后会修改用户的计算机配置信息，关闭用户机器上运行的流行杀毒软件和防火墙，从网络上下载大量木马，盗窃用户电脑中有价值的敏感信息。

1、释放文件

1> %systemroot%\system32\msosiocp.dll
2> %systemroot%\system32\Setup\en_1072.bin，该文件是msosiocp.dll的一个副本，当msosiocp.dll被删除后，病毒用次副本来恢复msosiocp.dll

3> 如果用户机器上安装了卡巴反病毒软件，病毒释放一个驱动程序%systemroot%system32\\drivers\beep.sys
如果没有安装卡巴，病毒释放这个驱动程序到%temp%目录，并且文件名随机

2、对抗杀毒软件

病毒启动自己释放的驱动程序。该驱动程序的作用就是恢复系统SSDT表，使一些反病毒软件的主动防御功能失效。
驱动程序运行完以后，病毒马上将其注册表项删除，需要运行时再创建。

病毒还会不断的查找反病毒软件的主窗口，并强行将其关闭。

3、下载病毒

该病毒从网上下载一个下载列表，下载列表的URL为http://c.15**m.com/okok.txt。
病毒下载列表里的所有病毒，并运行它们。这些被下载的程序都是木马程序，主要是盗取用户的网络游戏帐号密码，以及其他一些私密信息。