病毒大百科

这是一个有广告功能的木马下载器。它会下载其它木马文件，并根据远程服务器的指令，弹出指定的广告网页。

1. 将自身复制到%windir%\Tasks\smss.exe
2. 生成脚本文件%windir%\Tasks\eps.vbs，内容为运行%windir%\Tasks\smss.exe
3. 删除注册表项SOFTWARE\Microsoft\Windows Script Host\Settings
4. 删除HKEY_CURRENT_USER下面的注册表项SOFTWARE\Microsoft\Active Setup\Installed Components\{H9I12RB03-AB-B70-7-11d2-9CBD-0O00FS7AH6-9E2121BHJLK，增加到HKEY_LOCAL_MACHINE上
5. 将该项的默认值改为系统设置，设置路径为%windir%\Tasks\eps.vbs
6. 从http://a****n.3**2.org:81/1.exe下载到c:\a.exe并运行
7. 关闭360tray.exe
8. 连接testwm.**2.org，检查当前系统版本，将版本发送到该网址格式为SX:Windows Xp
9. 接收testwm.3**2.org发过来的命令，若为TC，则全屏弹发送过来的网址；若为STOP，则关闭本进程；若为QTAL，每0.8秒执行一次，找到对话框窗口，自动发送消息，消息内容由服务器发送过来