病毒大百科

病毒成功运行后会从网络上下载一木马程序保存在客户计算机上。

病毒是以Ftp传输协议从网络上下载木马程序保存在客户计算机上的。

如木马程序从网络上下载成功后,病毒则在客户计算机上创建该木马程序的进程。

生成的文件:
(病毒文件运行时的文件路径)/ecard.exe

木马下载地址:
Ftp地址: xxx://fnxxxp.com:50
用户名: anonymous
密码:

总结:病毒会以FTP协议从指定的站点下载木马程序到客户计算机上保存并创建进程运行。