这是一个具有下载功能的广告软件。它会让用户的IE弹出病毒作者指定的网页,并下载其它木马到电脑中。
在磁盘中释放出以下文件:
C:\WINDOWS\SYSTEM32\drivers\spoclsv.exe
会从以下注册表中读取信息:
"HKLM\SOFTWARE\CNNIC\CdnClient\InstallInfo"
病毒会连接作者指定的网址:
http://www.w**oy.net/update/wormcn.txt
域名:"www.w**oy.net" 端口:80 (TCP)
www.w**oy.net/update/wormcn.txt
病毒会通过以下途径传播:
病毒会利用网络进行传播