病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
64512
影响系统:
Win32
病毒行为:
编写工具：
Delphi
传染条件:
不传染
发作条件:
执行木马程序
系统修改:
发作现象:
释放一个名为mycomputer.dll(该文件是作为原文件的一个资源存放在原始的可执行文件中)的文件到system32目录下，然后在explorer中申请内存并拷贝mycomputer.dll代码到新申请的内存空间，然后启动这个远线程，由于采用了Elicz的EliRt组件，所以在9x下也可以启动这个远线程。由于所在进程为explorer.exe所以具有相当强的欺骗性。在这个新启动的线程中记录与ie有关的帐户密码操作，并定时访问网络，发送这些密码信息到预定的服务器。
非凡说明:
