Win32.LwyLoad.d.52985

该病毒会在磁盘中释放出文件，会修改注册表，会创建系统服务。

在磁盘中释放出以下文件:
C:WINDOWSsystem32dnssvr.dll

在注册表中创建了以下信息:
"HKLMSystemCurrentControlSetServices360"

在注册表中设置了以下信息:
"HKLMSystemCurrentControlSetServices360" "ImagePath" "C:WINDOWSSYSTEM32ok.exe"
"HKLMSystemCurrentControlSetServices360" "DisplayName" "Performance Logs and Ale"

病毒会连接作者指定的网址:
病毒会从 http://dd6.tesekl.info/net.exe 下载文件至本地计算机 c:
et.exe
域名:"dd6.tesekl.info" 端口:80 (TCP)
dd6.tesekl.info/net.exe

在系统中创建了以下进程:
病毒尝试通过 rundll32 执行 C:WINDOWSsystem32dnssvr.dll , Install
"rundll32"

病毒会通过以下途径传播:
病毒会修改硬盘中存在的可执行文件