本病毒所有命名：

影响系统：
Win9x,WinMe,Linux

简介：
在磁盘中释放出以下文件: C:WINDOWSSYSTEM32Com C:WINDOWSSYSTEM32copy1640000.bat 在磁盘中删除了以下文件: 病毒会删除自身

行为分析：
这是一个下载器程序，它会连接到病毒作者指定的远程地址，下载其它木马到用户系统中运行，带来更多无法估计的破坏和损失。

描述：
在磁盘中释放出以下文件:

C:WINDOWSSYSTEM32Com

C:WINDOWSSYSTEM32copy1640000.bat



在磁盘中删除了以下文件:

病毒会删除自身



在注册表中创建了以下信息:

"HKLMSoftware360Safesafemon"



在注册表中设置了以下信息:

"HKLMSoftware360Safesafemon" "ExecAccess" ""

"HKLMSoftware360Safesafemon" "SiteAccess" ""

"HKLMSoftware360Safesafemon" "MonAccess" ""

"HKLMSoftware360Safesafemon" "LeakAccess" ""

"HKLMSoftware360Safesafemon" "UDiskAccess" ""

"HKLMSoftware360Safesafemon" "ARPAccess" ""



在系统中创建了以下进程:

病毒尝试枚举系统进程，可能会对一些安全进程进行关闭操作

"CMD.EXE"