文件名称：help.exe

　　文件大小：22980 bytes

　　AV命名：Generic.PWStealer.2F1D414B（BD）

　　依赖平台：Windows（9X以上系统）

　　加壳方式：UPX 0.89.6 - 1.02 / 1.05 - 1.24

　　编写语言：Borland Delphi 6.0 - 7.0

　　病毒类型：Trojan

　　文件MD5：87d821d0b0b0fcfede0519c75ef8292f

　　病毒行为：

　　1、释放病毒文件：

　　C：Program FilesCommon FilesMicrosoft SharedMSInfoSystem16.ins　 27588 字节

　　C：Program FilesCommon FilesMicrosoft SharedMSInfoSystem16.jup　 22980 字节

　　2、System16.ins 插入Explorer进程，并使用Hook技术监视消息。

　　3、删除文件：

　　%Systemroot%system32dllcacheverclsid.exe

　　%Systemroot%system32verclsid.exe

　　4、依附宿主，反掸连接61.152.255.*** 61.177.95.***等下载木马：

　　%Systemroot%mppds.exe

　　%Systemroot%system32dhbini.dll

　　%Systemroot%system32dhbpri.dll

　　%Systemroot%system32jhaini.dll

　　%Systemroot%system32jhapri.dll

　　%Systemroot%system32jzeini.dll

　　%Systemroot%system32jzepri.dll

　　%Systemroot%system32mppds.dll

　　%Systemroot%system32myaini1.dll

　　%Systemroot%system32mybpri.dll

　　%Systemroot%system32qhbpri.dll

　　%Systemroot%system32wdbini.dll

　　%Systemroot%system32wdbpri.dll

　　%Systemroot%system32wgdini.dll

　　%Systemroot%system32wgdpri.dll

　　%Systemroot%system32wldini.dll

　　%Systemroot%system32wldpri.dll

　　%Systemroot%system32ztkini.dll

　　%Systemroot%system32ztkpri.dll