360tay.exe,Win32.Troj.360Tay

Win32.Troj.360Tay是一个下载器程序。它伪装成360安全卫士的进程，将自己注册为系统服务，悄悄连接远程地址，下载大量的木马文件，并根据黑客指令盗取文件。

复制自身到%sys32dir%\360tay.exe
添加服务的注册表项
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_360TAY
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\360Tay
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Vxd\360Tay

病毒运行之后，首先会释放资源区文件，用来恢复SSDT表，过还原软件。
获取%sys32dir%目录，将自身改名为360Tay，删除掉"%sys32dir%"中的360Tay文件后，复制自身到文

件夹中，
遍历系统进程，查找"360tray.exe"，结束360tray.exe,然后病毒会将自身注册为系统服务，名

为"360Tay",DisplayName为"360安全防护软件"，伪装成360,开启服务；
创建自删除文件。
服务成功加载后，病毒可以：
创建大量线程向指定目标发送大量的垃圾数据，严重消耗网络带宽
上传下载指定文件