病毒行为：
该病毒是一个传奇盗号木马。它会将盗取的帐号密码发送给盗号者。建议升级病毒库查杀给病毒，以免中毒受害。


1、生成的文件
%SystemRoot%\215366.DLL
%SystemRoot%\215366M.BMP

2、添加启动项目
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
"AppInit_DLLs" = "215366M.BMP"

3、注册标识
HKLM\System\CurrentControlSet\Control\Session Manager
"PendingFileRenameOperations" = "\??\%SystemRoot%\system32\cd212312dqs"

4、会结束以下程序
iceword.exe
fwmain.exe
XGuard.exe
tcpview.exe
WSockExpert.exe
rfwsrv.exe
tpfw.exe
pfw.exe
SockMon5.exe
ActiveNetworkMonitor.exe
NetAnalyzer.exe
PeepNet.exe
CaptureNet.exe
PacScope.exe
ent.exe
NetSnifferV3.exe
gcenter.exe
eye.exe
vsniffer.exe
mtna.exe
wit.exe
NetConnectManager.exe
PortExplorer.exe
netcheck.exe
Ethereal.exe
NetworkView.exe
cports.exe
NetPryer.exe
ehsniffer.exe
smbfilesniffer.exe
iris.exe
sniffer.exe
kvfw.exe
cutesniffer.exe
sns.exe

5、病毒运行完后会自删除。