該病毒是流氓軟件3721的一個(gè)dll文件。

1、該病毒會(huì)枚舉系統(tǒng)進(jìn)程，并結(jié)束指定的進(jìn)程。

2、注冊(cè)CLSID組件
HKLM\SOFTWARE\Classes\CLSID\{496EBD-8455-48db-B3C7-5DAC97D9F5A7}

3、添加BHO
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\BrowserHelperObjects\{02496EBD-8455-48db-B3C7-5DAC97D9F5A7}

4、安裝驅(qū)動(dòng)cdnprot.sys。

5、添加啟動(dòng)項(xiàng)。

6、該病毒會(huì)安裝huaci和searchnet兩款流氓軟件。

7、修改hosts文件，在文件尾添加3721.com和3721.net。

8、該病毒會(huì)下載。