Worm.Maslan“玛士兰”是一个通过群发带毒邮件进行传播的蠕虫程序，并可利用微软DCOM RPC漏洞进行传播。盗取用户密码等机密信息。该病毒运行后，在系统目录下创建大量病毒程序文件，并将一个.dll文件注入到svchost.exe进程中。修改注册表，实现开机自启。终止某些安全程序进程，并阻止任务管理器的正常运行，试图以此阻止用户进行病毒查杀。利用IRC通道开启后门，远程控制被感染用户计算机。监视用户IE浏览器，若在窗口中出现与“在线支付”相关的字符串，便记录键击，并将记录的信息发送到黑客指定站点。
