病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马下载器
病毒长度:
105472
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个木马下载器。会下载并执行其它病毒。该病毒通过MSOfficeExcel的漏洞捆绑在Excel文档中传播。
1，注入ie浏览器
该病毒首先查找是否有ie窗口，没有就隐式创建ie进程，并将病毒代码注入ie进程，然后执行。
2，从下列地址下载木马到c:\temp.exe，并执行。
http://2**.6.90.153:7890/svchost.exe