金山毒霸--恶鹰专杀工具 Build 2004.3.4.5

发作现象:
　由于附件的图标根windows自带计算器图标相似, 容易使用户上当, 当用户运行病毒后, 病毒先运行自身, 然后再运行windows自带计算器, 因此具有一定的欺骗性. 病毒此时在后台运行搜索邮件地址, 发送邮件等.
　　特别说明:
　　病毒自带了smtp引擎, 因而可以比较随意的以匿名方式发送邮件.
　　该病毒会在用户机器上建立一个后门，监听6777端口，使攻击者可以在用户机上执行他传来的任意程序。