病毒特征：这是一个隐蔽性极强的后门病毒。

　　发作症状：病毒在系统中生成文件：Ybwgbsuf.d1l和\drivers\Ybwgbsuf.sys。这些被释放的文件使得病毒文件及进程很好隐藏，且从网上下载其他不断更新的病毒，给用户信息安全造成很大的威胁。

二、“传奇木马”(Troj.Mir2) 威胁级别：★★

　　病毒特征：这是一个制作传奇木马的工具。

　　发作症状：该工具生成的传奇木马文件运行时会结束大量的安全软件和防火墙的进程，并在注册表中添加启动项。生成的传奇木马还将所盗取的游戏帐号和密码发送到指定的邮箱中，给用户造成一定的经济损失。