病毒大百科

这是一个下木马载者。该病毒运行后，会立即从网络上下载病毒配置文件，并根据该文件下载更多其它木马病毒。在它下载下来的木马中，有不少是广告木马和盗号木马。

1、释放文件
C:\WINDOWS\system32\MSSCKETS.DLL
C:\WINDOWS\system32\MSWSOCK2.DLL
C:\Documents and Settings\Administrator\Local Settings\Temp\1F.tmp_TMP.dll

下载病毒配置文件
http://i**pen.y**ames.com/ie**wn/jdupdate.txt
该配置文件控制着该木马是否下载病毒，是否弹出广告，是否修改用户主页等等动作，以及存放着病毒URL，广告URL，要修改的主页URL。

2、修改注册表

添加BHO启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EB383C6E-9912-4850-BCE5-A5A8779D321A}
{EB383C6E-9912-4850-BCE5-A5A8779D321A}指向的文件为c:\windows\system32\mssckets.dll

3、当浏览器启动时c:\windows\system32\mssckets.dll的代码会被执行。病毒开始发作。