【圖一】

開啟信中連結後，即會連結至 http://MJackson.llikhfxxx.com 下載此偽裝成X檔案的病毒。（注意:這個Domain與上週的事件相同）

一旦下載並開啟此程式後，同樣將sdra64.exe Drop至system32，並寫入相同機碼值。

這次的樣本是個新變種，卡巴斯基已可偵測此物件為「Trojan-Spy.Win32.Zbot.xva」。檔案防護可直接封鎖及刪除此木馬程式。