此程序为Worm类型程序
1、病毒运行后，先利用"LookupPrivilegeValueA"，"AdjustTokenPrivileges"提升自己的运行权限，然后遍历系统所有进程，查找下列进程:
Ras.exe 、avp.com 、avp.exe 、RavTask.exe 、Rav.exe 、RavMon.exe 、QQKav.exe 、QQDoctor.exe 、360Safe.exe 、360rpt.exe 、KAV32.exe、KAVDX.exe 、RfwMain.exe 等
如发现对应进程，则利用"TerminateProcess"关掉进程，使当前系统失去保护。
2、病毒将自身复制到系统盘\Program Files\Common Files\System\和\Program Files\Common Files\Microsoft Shared\目录，并利用GetDriveType判断，向可移动存储设备和本地磁盘写入autorun.inf和病毒本身(dhfmhuc.exe)，其autorun.inf的内容如下:
[AutoRun]
open=dhfmhuc.exe
shell\open=打开(&O)
shell\open\Command=dhfmhuc.exe
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\Command=dhfmhuc.exe
3、病毒创建或修改以下注册表键：
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ Rav.exe
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\
RavMon.exe
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ 360tray.EXE
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ AVP.EXE
等，在上述键值内，加入值Debugger = <木马路径>。这样，试图运行上述程序(Rav.exe，Ravmon.exe等)时，该木马会被自动执行。
4、病毒会创建2个病毒进程，当一个进程被结束时另一个进程重新创建它，实现双进程保护。病毒还会专门针对瑞星的开机扫描功能进行破坏，病毒将system32目录下的bsmain.exe改名为bsmains.exe 。
5、病毒会到指定网址下载可以程序并运行，地址如下：
http://www.XXXXXX.com/TDown1.exe
http://www. XXXXXX.com/ReadDown.txt
这是找到的介绍
还有，这病毒用金山毒霸专杀杀不了
一杀就说发现病毒，然后提示是否重启
重启后依然存在
