Win32.Hack.Prosti.rq

该病毒是一种黑客病毒。运行该病毒会在系统留下后门，后门种植者可以通过该后门控制感染的机器。

1、生成的文件
%SystemRoot%\system32\rejoice.exe
%SystemRoot%\system32\rejoice.dll
%SystemRoot%\system32\Deleteme.bat

2、Deleteme.bat为自删除批处理文件，它会把原病毒文件删除。

3、添加注册表启动项
HKCU\SoftWare\Microsoft\Windows\CurrentVersion\Run
"rejoice.exe"="%SystemRoot%\system32\rejoice.exe"

4、该病毒会读取一网络文件，其路径为
http://www.jm-**.com/ip.txt

5、该病毒会访问下面网址
http://220.1**.34.65:8080

6、该病毒会下载并执行另一个病毒。

7、rejoice.dll为rejoice.exe释放的另一病毒，该病毒会查找网络共享感染其他机器，和开启键盘记录器记录用户按键信息。