病毒别名：

处理时间：

威胁级别：★★

中文名称：

病毒类型：JS病毒

影响系统：Win9x / WinNT

病毒行为:

该病毒通过利用IE的mht重定向漏洞从恶意网站下载一个CHM文件, 然后解析出来一个文件名叫"on-line.exe"

的文件(木马下载器), 并将该木马下载器保存到系统的回收站中(文件名被修改为"Q330995.exe"). 该病毒的

隐蔽性很强, 建议普通用户上不明网站时禁用IE的ActiveX控件并及时打上IE的补丁.