偷竊者

病毒以DLL形式存在，當用户打開病毒郵件後，將自動到特定的網站上下載病毒並安裝到系統中。病毒文件被加載後將自己複製到system目錄及windows目錄下，文件名為：ieload.dll，修改註冊表，以達到Explorer加載時隨之啓動的目的。病毒殺死下列進程：“NAVAPW32.EXE”、“CCAPP.EXE”、“OUTPOST.EXE”、“SPIDERML.EXE”。利用自己的SMTP引擎，向本地地址簿內的email地址發送病毒郵件。