病毒行为：
这是一个感染型病毒，感染系统文件lsass.exe,感染后的文件运行时会加载病毒的DLL文件，连接远程黑客主机，接受命令。


1、释放病毒文件到如下路径：
C:\Program Files\Internet Explorer\update.dll

2、关闭系统文件保护。

3、查找Iparmor.exe进程，找到则将其结束

4、感染%sytem%\lsass.exe,及%system%\dllcache\lsass.exe系统文件.

5、远程注入lsass.exe进程，使其加载病毒DLL文件update.dll

6、删除自身。

7、病毒感染前会备份原系统文件到同目录下的lsass.bin.