病毒名称(中文):
超级多项下载者
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
593920
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
该病毒为Windows平台下载木马工具，该病毒最大特色就是病毒运行后可以下载多个木马，支持木马更新功能,病毒下载过程中占用一定的网络资源。病毒运行后通过内存中修改IE程序来下载木马程序。
病毒主要经过欺骗方式进行传播。
1、病毒运行后在系统目录下生成以下文件。用于修改IE进程，达到下载的目的:
%SysRoot%\systemld.dll
2、病毒将自身复制到程序文件夹下取伪装系统文件名称:
%ProgramFiles%\explored.exe
3、病毒加载systemld.dll成功后，运行%ProgramFiles%\IEXPLORE.EXE程序(即运行IE程序),然后病毒修改程序进程信息，使IE进行下载木马文件。
4、病毒同时通过添加以下注册表部分，使病毒开机后自动运行:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"explored.exe"="C:\\ProgramFiles\\explored.exe"
