病毒名称(中文):
木马下载器73728
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马下载器
病毒长度:
73728
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个木马下载器。它本身对系统安全没有破坏性，但会利用IE浏览器建立远程服务，下载其它木马到用户电脑上运行。
1.病毒运行后，产生以下病毒文件
c:\temp.exe
2.病毒运行时会查找窗口标题为IEFrame的窗口,假如查找到该窗口则会为该窗口对应的进程创建远线程
利用远线程来实现隐蔽的下载
3.病毒从http://w*8.*g/ss.exe下载木马程序,被下载的程序会再次下载大量的木马程序到本地机器执行.
