國家計(jì)算機(jī)病毒應(yīng)急處理中心通過對互聯(lián)網(wǎng)的監(jiān)測發(fā)現(xiàn)，近期出現(xiàn)“木馬下載者”新變種(Trojan_Downloader.GRP)。該變種會釋放一個(gè)自動可執(zhí)行的程序文件，偽裝成病毒掃描程序掃描受感染操作系統(tǒng)中的文件，謊報(bào)系統(tǒng)中存在大量的惡意木馬程序或病毒。
變種運(yùn)行后，會在受感染操作系統(tǒng)的系統(tǒng)目錄下釋放一個(gè)經(jīng)過加殼程序保護(hù)的惡意可執(zhí)行程序，并且釋放一組惡意驅(qū)動程序文件，同時(shí)關(guān)閉操作系統(tǒng)中系統(tǒng)文件的保護(hù)提示，防止病毒文件在覆蓋系統(tǒng)文件時(shí)被計(jì)算機(jī)用戶察覺。變種為偽裝成病毒掃描程序的可執(zhí)行文件創(chuàng)建注冊表項(xiàng)，使其自動被加載運(yùn)行。變種還會篡改受感染操作系統(tǒng)的相關(guān)注冊表鍵值項(xiàng)，禁止操作系統(tǒng)中防火墻以及Windows安全中心的運(yùn)行。
除此之外，變種會迫使受感染的操作系統(tǒng)主動連接訪問互聯(lián)網(wǎng)絡(luò)中指定的Web服務(wù)器，下載其他木馬、病毒等惡意程序。