Backdoor/Inject.uz“植木馬器”變種uz是“植木馬器”家族中的最新成員之一，采用高級語言編寫。“植木馬器”變種uz運行后，會創建互斥體“AAAAAAhouIp4aPiqeNj6eGj4azjoqNjZk=”以防止自身重復運行。在被感染系統的“c:Program Files”文件夾下開釋經由加密保護的惡意DLL組件“wi8126484nd.temp”，之后會將其移動并重新命名為“c:WINDOWSTEMPhx107.tmp”。將“rundll32.exe”復制為“c:Program FilesInternet Explorercarss.exe”，并且以躲藏窗口的形式加載并運行。“carss.exe”則會將惡意代碼插入到“explorer.exe”等幾乎所有的進程中隱秘運行。后臺遍歷當前系統中運行的所有進程，假如發現某些指定的安全軟件存在，便會嘗試將其強行封閉，從而達到自我保護的目的。假如沒有這些安全軟件存在，便會頻繁地在“C:Documents and SettingsAll Users「開始」菜單程序啟動”和“C:Documents and SettingsAll Users「開始」菜單statrup”中復制自身。監控系統的鼠標鍵盤動靜，同時對指定游戲的窗口（例如夢幻西游、大明龍權、地下城與勇士、大話西游、魔獸世界等）進行截屏處理，從而乘機盜取這些網游的賬號信息。另外，“植木馬器”變種uz會強行創建注冊表服務項“HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesRat”，以此實現指定惡意程序的開機自啟。
粵公網安備44011302004697
