该病毒是流氓软件3721的一个dll文件。

1、该病毒会枚举系统进程，并结束指定的进程。

2、注册CLSID组件

HKLM\\SOFTWARE\\Classes\\CLSID\\{496EBD-8455-48db-B3C7-5DAC97D9F5A7}

3、添加BHO

HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Browser Helper Objects\\{02496EBD-8455-48db-B3C7-5DAC97D9F5A7}

4、安装驱动cdnprot.sys。

5、添加启动项。

6、该病毒会安装huaci和searchnet两款流氓软件。

7、修改hosts文件，在文件尾添加3721.com和3721.net。

8、该病毒会下载。