Win32.Bobic.k.824144

这是一个远程控制木马。它会将用户的电脑连接到病毒作者指定的远程地址，使得电脑落入黑客的控制中。该毒会建立互斥体来防止自己重复运行，以免系统崩溃引起用户的注意。

在磁盘中释放出以下文件:
C:\WINDOWS\TEMP\~1999.tmp
C:\WINDOWS\TEMP\~1999.tmp.exe
C:\WINDOWS\TEMP\~DF8199.tmp

在注册表中创建了以下信息:
"HKLM\Software\Microsoft\Windows\CurrentVersion\AdminDebug\SCW"

在注册表中设置了以下信息:
"HKLM\Software\Microsoft\Windows\CurrentVersion\AdminDebug\SCW" "LogFlags" ""

病毒会连接作者指定的网址:
域名:"mx1.ho**ail.com" 端口:25 (TCP)

在系统中创建了以下进程:
"~1999.tmp.exe"
病毒会创建了一个互斥体 00:09:02:156312722 ，防止重复运行