| 进程分析： |
GAOBOT.AO、netcontroller、Trojan/PSW.WyHunt、Worm_Bbeagle.K以及灰鸽子等木马病毒也生成该文件，基本上都属于后门蠕虫木马，恶意攻击者用来进行远程控制。该病毒修改注册表创建系统服务system实现自启动，并将病毒模块systemKey.DLL，system_HOOk.DLL注入进程运行，病毒模块能够记录键盘动作窃取账号密码，并允许恶意攻击者远程控制计算机。病毒文件也包括：interant.exe，js.exe，system1.exe，services.dll，ADMDLL.dll等。
Troj_adware.mopo广告木马，病毒修改注册表实现自启动，运行后实现启动MOPO弹窗广告。 |