这是一个盗号木马。它属于HB木马家族的成员，拥有较多的变种，可盗窃多款网游的帐号。部分变种还会造成系统崩溃。

在磁盘中释放出以下文件:
C:\WINDOWS\SYSTEM32\drivers\HBKernel32.sys
C:\WINDOWS\SYSTEM32\HBYY.dll
C:\WINDOWS\TEMP\SelfDel.bat

在磁盘中删除了以下文件:
"c:\sample.exe"
"C:\WINDOWS\TEMP\SelfDel.bat"

在注册表中创建了以下信息:
"HKLM\System\CurrentControlSet\Services\HBKernel32"

在注册表中设置了以下信息:
"HKLM\System\CurrentControlSet\Services\HBKernel32" "ImagePath" "C:\WINDOWS\SYSTEM32\drivers\HBKernel32.sys"
"HKLM\System\CurrentControlSet\Services\HBKernel32" "DisplayName" "HBKernel32 Driver"

会从以下注册表中读取信息:
"HKLM\Software\360Safe\safemon"
"HKLM\Software\Microsoft\Windows\CurrentVersion\Run"

在系统中创建了以下进程:
病毒尝试枚举系统进程，可能会对一些安全进程进行关闭操作
"CMD.EXE"

在系统中创建了以下服务:
服务名: "HBKernel32 (HBKernel32 Driver)"
映像路径: "C:\WINDOWS\SYSTEM32\drivers\HBKernel32.sys"