病毒行为：
该病毒为Windows平台下的其它木马下载器，病毒运行后将自身复制至特定文件夹下，然后释放出主下载模块，网络可用时病毒尝试下载其它病毒，病毒运行过程中会进行病毒实时保护，　使得病毒在运行状态无法清除病毒。
病毒主要通过软件捆绑或网络欺骗方式进行传播。

1、病毒复制病毒本身为:
c:\Recycled\~~tmp.exe
d:\Recycled\~~tmp.exe
c:\Recycled\Thumbs.db

2、释放出以下两个文件:
c:\Recycled\Recycled.dat

3、添加以下相关注册表自启动项:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
SystemManager = c:\recycled\~~tmp.exe
test = c:\recycled\~~tmp.exe

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
LocalSystem = d:\recycled\~~tmp.exe
temp = d:\recycled\~~tmp.exe

4、运行过程中病毒将"Recycled.dat"文件注入每个进程中.

5、病毒运行过程中以占方式打开"~~tmp.exe"文件，使用病毒运行状态时无法删除该文件，并且病毒会实时监视
相关注册表自启动项是否被删除，如果被删除则添加相关注册表自启动项.

6、网络资源可用时病毒尝试连接以下网站下载其它病毒:
http://www.133***.com/13***.exe