生成如下文件：

　　%Program Files%Common FilesServicessvchost.exe

　　%system32%DirectX10.dll

　　在每个分区下面生成一个autorun.inf和IO.pif

　　达到通过U盘等移动存储传播的目的

　　调用Cmd利用net stop命令停止以下服务

　　mcshield

　　Norton Antivirus Auto Protect Service

　　Windows Firewall/Internet Connection Sharing (ICS)

　　System Restore Service

　　结束如下进程

　　regedit.exe

　　taskgmr.exe

　　360tray.exe

　　360safe.exe

　　噬菌体

　　木马克星

　　WoptiClean.exe

　　EGHOST.exe

　　Iparmor.exe

　　MAILMON.EXE

　　KAVPFW.exe

　　RogueCleaner.exe

　　顺序查找以下注册表键值

　　?.S-1-5-21-1801674531-1645522239-725345543-1003SoftwareJetCarJetCarGeneral的AppPath键值

　　SOFTWAREThunder NetworkThunderOemthunder_backwnd里面的Path键值

　　?.SoftwareMicrosoftWindowsCurrentVersionApp PathsMSMSGS.EXE

　　?.SoftwareMicrosoftWindowsCurrentVersionApp PathsIEXPLORE.EXE

　　?.SoftwareTENCENTPLATFORM_TYPE_LIST1 的TypePath键值

　　以分别获得网际快车，迅雷，MSN，IE，QQ的安装路径

　　如果查找到了那么即启动相应的文件

　　（查找方式为顺序查找，如果查找到安装了网际快车，则启动网际快车，不再往下查找）

　　启动相应的文件以后把自身注入到该进程空间之中，连接网络，下载木马。

　　http://*.cn/hz/1.exe~http://*.cn/hz/20.exe

　　到%Program Files%Internet ExplorerPLUGINS下面

　　命名为随机8位字母和数字组合。

　　木马植入完毕以后主要生成如下文件（包括但不限于）