beep.sys,List.txt,msn.exe,MSN伪装下载器

1.生成文件
C:\WINDOWS\system32\MSN.exe

2.修改以下系统文件
C:\WINDOWS\system32\dllcache\beep.sys
C:\WINDOWS\system32\drivers\beep.sys

3.修改注册表,添加启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windo ws\CurrentVersion\Run msnser "C:\WINDOWS\system32\MSN.exe"

4.修改其他的注册表键
HKEY_CURRENT_USER\Software\Microsoft\DsNiu

5.病毒运行后会删除病毒源文件.

6.病毒运行后会从以下地址读取到要下载的病毒文件的路径并下载病毒到本机安装运行:
http://down.*****.com/unin/List.txt