Function.dll,jy,001.jpg,lsass.exe,木马下载器29696mmWin32.Adware.CDN.29696是个木马下载器程序。它会从多个不同的地址，下载不同的病毒文件到用户电脑中执行。除执行下载外，没有直接的破坏行为。

在磁盘中释放出以下文件:
C:
C:\WINDOWS
C:\WINDOWS\__tmp_rar_sfx_access_check_865531
C:\WINDOWS\Function.dll
C:\WINDOWS\SOLA_2.0_947044731815.bat
C:\WINDOWS\jy 001.jpg
C:\WINDOWS\__tmp_rar_sfx_access_check_4662180

运行完毕后，在磁盘中删除了以下文件:
__tmp_rar_sfx_access_check_865531
__tmp_rar_sfx_access_check_4662180

在注册表中创建了以下信息:
"HKLM\Software\Microsoft\Active Setu\Installed Components\{2f2f76c2-a7a7-fcfc-fcfc-b8b80f5b11fc}"
"HKCU\Software\intel"

在注册表中设置了以下信息:
"HKLM\Software\Microsoft\Active Setu\Installed Components\{2f2f76c2-a7a7-fcfc-fcfc-b8b80f5b11fc}" "StubPath" "C:\WINDOWS\SYSTEM32\rqn\lsass.exe /t"
"HKCU\Software\intel" "d" "
"

会从以下注册表中读取信息:
"HKCU\Software\Microsoft\Active Setu\Installed Components\{2f2f76c2-a7a7-fcfc-fcfc-b8b80f5b11fc}"
"HKCU\SoftWare\intel"

病毒会连接作者指定的网址,下载多个地址文件