Win32.Troj.ECode.a.1227891

这是一个木马程序，它会读取用户系统的一些配置信息，并制造后门，连接病毒作者指定的远程服务器，等待黑客连接。

在磁盘中释放出以下文件:
C:WINDOWSTEMPE_00000004
C:WINDOWSTEMPE_00000004krnln.fnr
C:WINDOWSTEMPE_00000004shell.fne
C:WINDOWSTEMPE_00000004eAPI.fne
C:WINDOWSTEMPE_00000004internet.fne
C:WINDOWSTEMPE_00000004spec.fne
C:WINDOWSTEMPE_00000004RegEx.fne
C:WINDOWSTEMPE_00000004dp1.fne
C:WINDOWSTEMPE_00000004com.run

在注册表中创建了以下信息:
"HKCUSoftwareCNNICCdnClientUpdate"

会从以下注册表中读取信息:
"HKLMSOFTWARECNNICCdnClientUpdate"