Trojan/PSW.MuHello.af

Trojan/PSW.MuHello.af是一个特洛伊木马，主要目的是把从感染病毒计算机上得到的信息mail至木马创建者。木马会在注册表HKEY_LOCAL_MACHINE\\

Software\\Microsoft\\Windows\\

CurrentVersion\\Run下添加"Kernel"="%Windir%\\bboy.exe"键值；

在%Windir%目录下复制自身为bboy.exe

注：%Windir%一般为C:\\Windows or C:\\Winnt；

在%System%目录下插入一个文件bboy.dll

注：%System%一般为C:\\Windows\\System (Windows 95/98/Me), C:\\Winnt\\System32(Windows NT/2000), or C:\\Windows\\System32 (Windows XP)；

此外还生成"qjaashyuhv1.0,"对象，并允许木马在内存中运行，如果系统是windows95/98/me，那么它将自己注册为一项服务程序，进而试图终止下列进程pfw.exe Iparmor.exe Eghost.exe PasswordGuard.exe DFVSNET.EXE 。