病毒行为：
该病毒是流氓软件3721的一个dll文件。

1、该病毒会枚举系统进程，并结束指定的进程。

2、注册CLSID组件
HKLM\SOFTWARE\Classes\CLSID\{496EBD-8455-48db-B3C7-5DAC97D9F5A7}

3、添加BHO
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02496EBD-8455-48db-B3C7-5DAC97D9F5A7}

4、安装驱动cdnprot.sys。

5、添加启动项。

6、该病毒会安装huaci和searchnet两款流氓软件。

7、修改hosts文件，在文件尾添加3721.com和3721.net。

8、该病毒会下载。