病毒行为：
无

编写工具：Delphi Aspack压缩

传染条件:
A.网站自动下载安装

发作条件:
打开IE或桌面上"我的电脑"等文件夹时

系统修改:
A.下载木马到"%System%"目录,名为"wine.dll";

B.在注册表的主键:
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects]
中添加如下键:
"{FCADDC14-BD46-408A-9842-CDBE1C6D37EB}"

创建如下键:
[HKEY_CLASSES_ROOTCLSID{FCADDC14-BD46-408A-9842-CDBE1C6D37EB}InprocServer32]
并在其下创建如下键值:
默认="%System32%wine.dll"
"ThreadingModel"="Apartment"

发作现象:
打开IE或桌面上"我的电脑"等文件夹时时会自动打开"www.ye99.com"等网页;

特别说明:
该木马并不在启动时加载,而是在浏览IE或打开桌面上的文件夹时加载,因此在打开IE或文件夹窗口的情况下不能清除该木马.