病毒大百科

这是一个木马下载器，它会下载大量的木马程序到用户的电脑系统中执行。

病毒会释放一个 urlmon.dll 系统文件的复本至 %systemroot%\system32\lo.dll

从后台连接以下网址下载木马文件保存至本地并执行:
http:/ /www.la***wn.com.cn/js/js.exe
http:/ /www.la***wn.com.cn/js/js0~30.exe

下载完的文件全都保存在 %systemroot%\system32 文件夹下执行,其中的文件名有如下:
msnlive.exe
kavmoni.exe
kavsvchost.exe
kkk.exe
xia2.exe
xia3.exe
xia4.exe
xia(*).exe (*表示数字)