Win32.TrojDownloader.ZlobT.cd.45056

这是一个有伪装能力的木马下载器程序。它属于一个木马家族的成员，拥有较多变种。该毒会伪装成系统的智能卡监控进程，下载其它木马到中毒电脑中运行。

在磁盘中释放出以下文件:
C:\WINDOWS\TEMP\gka0999.tmp

会从以下注册表中读取信息:
"HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer"
"HKCU\Software\Borland\Locales"
"HKCU\Software\Borland\Delphi\Locales"

病毒会连接作者指定的网址:
病毒会从 http://dd5.t***kl.info/not.exe 下载文件至本地计算机 c:\not.exe
域名:"dd5.t***kl.info" 端口:80 (TCP)
dd5.t***kl.info/not.exe

在系统中创建了以下进程:
"mmc.exe"

在系统中创建了以下服务:
服务名: "mmc (Smart Card Supervisor)"
映像路径: "C:\WINDOWS\SYSTEM32\mmc.exe"