病毒大百科

这是一个下载者木马。该病毒运行成功后，会立即在后台下载海量盗号木马。并且只要系统能联网，它就会不停地在后台进行下载工作。使用户的机器出现运行缓慢，甚至出现死机症状。一般用户无法察觉，不过使用系统清理专家便可看出后台下载的病毒。

1.病毒运行成功后，会从http://iii.chsip.net/wm处下载众多的病毒可执行文件到IE缓存中，该些病毒可执行文件，均有盗号或再下载病毒的功能。

2.被病毒袭击的系统，系统资源被占用，运行起来会变得缓慢；重启以后，病毒会继续连接网络，继续下载病毒，可见该病毒是连续不断的下载。

3.打开WINDOWS文件夹、SYSTEM32文件夹或是其他关键的文件夹，里面都可以见到有些莫名的病毒可执行文件。

4.启动项中已经被病毒添加了病毒启动项，信息如下
启动项名：WSockDrv32 对应路径：%windows%\WSockDRV32.EXE
启动项名：NVDispDRV 对应路径：%widnwos%\NVDispDRV.exe
启动项名：upxdnd 对应路径：%windows%\upxdnd.exe
启动项名：DbgHlp32 对应路径：%windows%\DbgHlp32.exe
启动项名：2 对应路径：%桌面%\2.exe
启动项名：a 对应路径：%桌面%\a.exe

5.由于病毒占用系统资源大，所以偶尔会出现死机的症状。

6.转眼使用系统清理专家扫描恶意软件，发现竟然已经多达10项恶意软件，包括有"大话西游"、QQGAME等游戏的盗号木马。并且还有通过MSN发送的相片病毒。