病毒大百科

这是一个木马下载器。它本身对系统安全没有破坏性，但会利用IE浏览器建立远程服务，下载其它木马到用户电脑上运行。

1.病毒运行后，产生以下病毒文件
c:\temp.exe

2.病毒运行时会查找窗口标题为IEFrame的窗口,如果查找到该窗口则会为该窗口对应的进程创建远线程
利用远线程来实现隐蔽的下载

3.病毒从http://w*8.*g/ss.exe下载木马程序,被下载的程序会再次下载大量的木马程序到本地机器执行.