“桌面伪装木马23552”（Win32.Troj.Downloader.ex.23552），这是一个木马下载者病毒。该病毒运行后，释放一个伪explorer.exe，以便随系统自动启动。从配置信息中读取下载的网址，从该网址处下载其他病毒到用户系统中运行。

　　“牧民远程控制361984”（Win32.Hack.Delf.388261），这是一个黑客控制木马。该病毒运行后，会自动添加到系统服务。当随系统开机启动后，创建单独的svchost.exe进程，并将dll模块加载到其中，然后开启远程线程创建后门等待黑客控制被感染机器。 [更多]