病毒行为：
这是一个守望者后门程序。是一款和灰鸽子木马一样的后门控制程序，黑客可以通过客户端完全控制受感染机器，使其成为肉鸡。

1、生成的文件
%DOCUME~1%\ADMINI~1\LOCALS~1\Temp\681.dll
%SystemRoot%\system32\TrkWkssw.dll

2、添加启动项
KLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\TrkWks
"Startup" = "EntrySWZ"
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\TrkWks
"DllName" = "%SystemRoot%\system32\TrkWkssw.dll"

3、在当前用户临时目录下生成503.bat实现自删除。