Trojan/Crypt.eg“地穴”变种eg是一个下载并执行特定文件，盗取用户机密信息的木马程序。“地穴”变种eg运行后，自我复制到系统目录下。修改注册表，实现开机自启。连接指定站点，下载特定文件，盗取用户机密信息，并把机密信息定时发送给木马作者。另外，“地穴”变种eg还可以自升级。