病毒别名：
处理时间：2005-09-29
威胁级别：★
中文名称：
病毒类型：木马
影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是一个木马病毒．
该病毒能释放病毒文件，能从指定网址下载一个名为PcClient的后门程序，并运行，黑客能利用该后门完全控制用户机器，窃取用户信息．该病毒会把带毒dll注入iexplore中，使用户每次运行ie的时候，病毒会自动运行．
1,释放文件到以下目录:
%system%down.dll
2,查找ie进程，把释放的病毒dll注入ieplore中．使用户每次运行ie的时候，病毒会自动运行．
3,自动从下列网址下载病毒文件，并运行：
'http://www.＊＊＊cn54.cn/poll/image/wh/＊＊＊1025wuhan.exe'