“千里马穿墙下载者变种A（Worm.Win32.QDH.a）”病毒：警惕程度★★★，蠕虫病毒，通过网页挂马传播，依赖系统：Windows NT/2000/XP/2003。

这是一个蠕虫病毒。病毒会关闭系统自带的防火墙，并修改系统时间为2001年9月22日。病毒会释放多个病毒文件到系统中执行，每隔5s向各个分区写入autorun.inf，并把自身(yjppp.exe)复制到该分区根目录。释放的Svchost.dll注入Explorer.exe主要执行破坏杀毒软件等功能。读取C:\\down.dat并执行下载大量木马病毒的操作，并通过计时器定时启动，给用户电脑带来了很大风险。