8749病毒是一个典型的病毒化的流氓软件，中8749病毒后的典型现象是主页被锁定为 www.8749.com 。在短短几天之间，8749病毒已经出现了数个变种。以变种出现的速度来看，估计该流氓软件会很快在互联网大规模传播。流氓软件8749不但具备流氓软件的一些基本特性，而且采用了现代最流行的病毒攻击手段，如删除系统文件、破坏安全模式等等，流氓软件病毒化特征非常明显。由于该流氓软件采用了上半年毒王AV终结者的一些最新的病毒攻击技术，故普通用户很难彻底清除。
病毒行为：
1.使用删除文件，移动文件，写入空信息等三种方式清空HOST文件
2.病毒利用文件占用技术，实现对自身程序文件的保护
3.修改注册表键，禁用XP的系统还原
microsoft Internet ExplorerSearch
SoftwareMicrosoftInternet ExplorerMain
4.添加注册表启动项，因病毒名是随机生成，不同的电脑，感染的文件并不完全一致。修改注册表HKLMsoftwaremicrosoftwindowscurrentversionrunonce，实现自动注册组件。
5.破坏安全模式（清空注册表HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBoot下的所有项目），使你不能进入安全模式调试系统。启动系统到安全模式会蓝屏
6.终止所有包含下列字符的窗口的进程。
8749病毒
8749专杀
卡卡
安全卫士
IE修复
8749.com病毒
清除8749
删除8749
7.子DLL，每20分钟从 http://up.yinlew.com:8080/hellohost515.ini?p=%s t=%d 下载一个要阻止访问的网站列表，下载后的文件保存在%sys32dir%andttrs文件中。
