病毒大百科

这是一个木马程序的组成部分。会在磁盘中释放出文件，会修改注册表。

在磁盘中释放出以下文件:
C:\WINDOWS\TEMP\ica0999.tmp

会从以下注册表中读取信息:
"HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer"
"HKCU\Software\Borland\Locales"
"HKCU\Software\Borland\Delphi\Locales"
"HKCU\Software\Microsoft\Internet Account Manager\Accounts"

在系统中创建了以下进程:
病毒会创建了一个互斥体 31C151EB-A8C7-4e24-8398-263C4053317F ，防止重复运行