國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心通過(guò)對(duì)互聯(lián)網(wǎng)的監(jiān)測(cè)發(fā)現(xiàn)感染型病毒W(wǎng)in32.Nimnul.f，其通過(guò)感染可執(zhí)行文件exe達(dá)到持久駐留的目的，在被感染文件運(yùn)行時(shí)會(huì)釋放一個(gè)用于下載遠(yuǎn)控木馬和感染其它可執(zhí)行文件的模塊，遠(yuǎn)控木馬主要用于構(gòu)建僵尸網(wǎng)絡(luò)進(jìn)行DDOS攻擊，但也可隨著下載服務(wù)器的更新，通過(guò)下載的模塊進(jìn)行其它的惡意行為。
該惡意程序在%temp%目錄下釋放可執(zhí)行文件IBLf.exe和批處理文件，釋放的文件在執(zhí)行后進(jìn)行刪除，然后執(zhí)行釋放的可執(zhí)行文件和批處理文件。同時(shí)，設(shè)置注冊(cè)表項(xiàng)值并在最后刪除注冊(cè)表項(xiàng)值。
針對(duì)該惡意程序所造成的危害，建議用戶及時(shí)給電腦打補(bǔ)丁，修復(fù)漏洞。同時(shí)，給電腦安裝安全防護(hù)軟件，以免使電腦受到該惡意程序的危害。