英文名称：TrojanDropper.Emiswod.j
中文名称：“埃米斯”变种j
病毒长度：90117字节
病毒类型：木马释放器
危险级别：★
影响平台：Win 9X/ME/NT/2000/XP/2003/VISTA
MD5 校验：2d339991735e3ea2fe54615d8ae8f985
特征描述：
    TrojanDropper.Emiswod.j“埃米斯”变种j是“埃米斯”家族中的最新成员之一，采用高级语言编写，经过加壳保护处理。“埃米斯”变种j运行后，会在被感染系统的“%SystemRoot%\system32\”文件夹下释放恶意文件“Windows.ime”、“s3s4312.dat”。其会将“Windows.ime”插入到“explorer.exe”等几乎所有的进程中加载运行，隐藏自我，防止被查杀。“埃米斯”变种j运行时，会在被感染系统的后台连接骇客指定的远程站点“60.191.*.162”，下载恶意程序并自动调用运行。其所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序（流氓软件）等，会给用户造成不同程度的损失。另外，“埃米斯”变种j的主安装程序在执行完毕后会自我删除，以此消除痕迹。