TrojanDownloader.SniUpdate“修表工”是一個利用Windows作業系統存在的HTML Help ActiveX控制項存在信息泄漏及遠程代碼執行漏洞(MS05-001)的木馬程式，該程式可導致用戶連線黑客指定站點，下載黑客指定程式。該程式運行後，在系統目錄下釋放help.vbs檔案。並連線黑客指定站點下載並運行名為help2.exe的程式。此程式修改大量註冊表項，所修改的註冊表項多達50項左右。通過修改註冊表，可實現的操作有：開機自啟；連線黑客指定站點；啟動廣告程式；修改用戶IE瀏覽器首頁及搜尋頁等。
