病毒类型：木马
影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为
这是一个病毒下载器，它能下载木马种植者指定的地址，它还能通过局域网共享传播，建议用户要设定Windows的登录密码，并不能过于简单。
拷贝文件：病毒运行后，会把自己拷贝到系统目录里面%system%\\servet.exe，并加上隐藏属性，之后自删除。
加载服务：病毒会注册一个名为WindowsDown的服务，指向病毒体，使病毒能以服务的形式随系统启动。
下载程序：病毒把自己注入IE的进程，然后把IE的Contex内容改写为病毒体的下载代码，使IE直接运行病毒体的下载代码，用户用进程工具并不会发现IE注入前后的变化。病毒下载如下程序:
http://www.***mm.com/down1/1.exe
http://www.***mm.com/down1/2.exe
http://www.***mm.com/down1/3.exe
http://www.***mm.com/down1/4.exe
http://www.***mm.com/down1/5.exe
http://www.***mm.com/down1/6.exe
http://www.***mm.com/down1/7.exe
http://www.***mm.com/down1/8.exe
http://www.***mm.com/down1/9.exe
http://www.***mm.com/down1/10.exe
这些文件是游戏木马和灰鸽子病毒，使用户的机器染上更多的病毒。
通过局域网感染：病毒会用WNetOpenEnum函数枚举局域网内的其它机器，并尝试用空密码登录，一但登录成功，则把自己拷贝到远程机器的C盘根目录下，并添加autorun.ini文件，远程机器一但双击打开C盘的分区时，病毒就会感染目标机器，而受感染的目标机就会找其它密码的机感染，如此循环，消耗了网络资源。
下面是另外一个网友360的诊断：
O41 - ogocnjq - sys 应用程序 - C:\WINDOWS\system32\drivers\ogocnjq.sys - (running) - sys 应用程序 - 北京三七二一科技有限公司 - 2e5ea67b621ba77ee71685c8c403c873
把这两项粉碎掉试试
