2008年11月17日至11月23日计算机病毒预报 ...病毒会利用系统自身的rundll32.exe进程来加载自己的文件，实现自启动和隐蔽运行。该病毒每次运行时会解密一段数据，然后将这段数据发送到驱动，由驱动将这段数据创建为可执行文件，并执行这段文件。如可以成功运行，它便能够下载其它盗号木马和自己的最新版本到中毒机器中 ...