病毒行为：
这是一个木马生成器，可以指定木马运行时下载病毒的地址，还可以对该木马程序进行加壳保护，试图躲避反病毒软件的查杀，此外该木马还可以注入到IEXPLORE或者EXPLORE进程里面。该生成器生成的木马运行后会将自己拷贝到C:\Program Files目录下，并添加注册表启动项，随着系统启动而启动。由于病毒下载地址是可以任意指定的，所以该木马可能会给用户带来不可预知的危害。