вот неплохое описание:
http://www.precisesecurity.com/threats/worms/w32mabezatb/

не охота признаваться в ламоте но это интересный ключ, надо погуглить.

а еще вот - %SystemDrive%\Documents and Settings\hook.dl_ кульная штука. Этой либой он скрывает себя в списке процессов.

прописывается в 2 авторана... не оригинально. И инфицирует другие файлы - прикольно.=\