Win32.Hack.Bifrose.kt.334336

这是AV终结者病毒的一个变种。该病毒运行后，在系统目录以及腾讯产品的安装目录下释放出病毒文件，创建启动项，然后从网上下载其他病毒安装到用户系统上。

1.病毒运行后，产生以下病毒文件：
　　　　QQ安装目录\gorgka.dll
QQ安装目录\wsock32.dll
TM安装目录\gorgka.dll
TM安装目录\wsock32.dll
TM2008安装目录\gorgka.dll
TM2008安装目录\wsock32.dll
QQGame安装目录\gorgka.dll
QQGame安装目录\wsock32.dll
x:\windows\system32\zhkzdttff.mux
病毒所运行的系统配置不同，以上文件名长度和内容会有所不同。

2.修改注册表，添加ShellServiceObjectDelayLoad启动项。启动项的名称与系统配置有关。

3.修改hosts文件，影响用户访问网络。

　4.检测系统中是否安装有卡巴斯基，若有，将系统年份回调10年以禁用卡巴斯基。

5.从网上下载其他病毒安装到用户系统上。