本病毒所有命名：

影响系统：
Win9x,WinMe,Linux

简介：
1.病毒运行后，产生以下病毒文件 c: emp.exe 2.病毒运行时会查找窗口标题为IEFrame的窗口,如果查找到该窗口则会为该窗口对应的进程创建远线程

行为分析：
这是一个木马下载器。它本身对系统安全没有破坏性，但会利用IE浏览器建立远程服务，下载其它木马到用户电脑上运行。

描述：
1.病毒运行后，产生以下病毒文件

c: emp.exe



2.病毒运行时会查找窗口标题为IEFrame的窗口,如果查找到该窗口则会为该窗口对应的进程创建远线程

利用远线程来实现隐蔽的下载



3.病毒从http://w*8.*g/ss.exe下载木马程序,被下载的程序会再次下载大量的木马程序到本地机器执行.