“木马下载器变种TQP”病毒技术细节

下载型病毒，汇编语言编写，upack0.39加壳保护。病毒运行后，执行如下操作：

    1、调用FindWindowA窗口查找类名为“IEFrame”的窗口，然后调用GetWindowThreadProcessId定位IE进程。

    2、调用OpenProcess、WriteProcessMemory、CreateRemoteThread将代码注入IE进程并执行。

    3、被注入IE进程的代码调用URLDownloadToFileA下载http://xxx.vg/ss.exe为本地c:\temp.exe。

    4、执行下载的c:\temp.exe。