病毒行为：
该病毒是一个释放包，运行该病毒会释放并运行另两释放包1.exe和ie.exe。
1.exe运行后会释放并运行7个流氓软件安装程序和1个病毒释放包，
这个病毒释放包会释放并运行包括一传奇盗号木马在内的4个盗号木马；
ie.exe是一个修改ie主页的木马。
建议电脑用户不要随便运行不名来历的文件，以免中毒受害。

1、该病毒生成的文件
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP\1.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP\ie.exe

2、1.exe释放的文件列表
C:\temp\wd2_051117_WIS202_mini.exe
C:\temp\boba_super_update-1.0.0.1_Ete_127.exe
C:\temp\101596.exe
C:\temp\10029_setup.exe
C:\temp\1004vip.exe
C:\temp\yx.exe
C:\temp\Skymmstp223.exe
C:\temp\13022.exe

3、ie.exe运行后生成的文件
C:\Program Files\Internet Explorer\reg.reg
C:\Program Files\Internet Explorer\ie.bat

4、wd2_051117_WIS202_mini.exe生成的文件
C:\WINNT\system32\guid.vxd
C:\WINNT\system32\32F77AC0.094
C:\WINNT\system32\msicn\msibm.dll
C:\WINNT\system32\msicn\fin.vxd
C:\WINNT\system32\spoolsv\spoolsv.exe
C:\WINNT\system32\msicn\plugins\bse.dll

5、boba_super_update-1.0.0.1_Ete_127.exe生成的文件
C:\WINNT\system32\sysreal32.dll
C:\Program Files\pcast\PodcastbarMini\update.exe
C:\Program Files\pcast\PodcastbarMini\download.ini

6、101596.exe生成的文件
C:\WINNT\Tasks\DM_Install_Program.job

7、1004vip.exe生成的文件
C:\WINNT\system32\0848\baisoa\setup.tmp
C:\WINNT\system32\0848\baisoa\libadout.dat.tmp
C:\WINNT\system32\0848\baisoa\up.dat
C:\WINNT\system32\0848\baisoa\libverx.dat.tmp
C:\WINNT\system32\0848\baisoa\verx.dat
C:\WINNT\system32\0848\baisoa\libdllhosta.dll.tmp
C:\WINNT\system32\0848\baisoa\dllhosta.dll
C:\WINNT\system32\0848\baisoa\libwinampa.exe.tmp
C:\WINNT\system32\0848\baisoa\winampa.exe
C:\WINNT\system32\0848\baisoa\lib
C:\WINNT\winampa.exe

8、yx.exe生成的文件
C:\Program Files\ad\ad888.exe
C:\Program Files\ad\cs.exe
C:\Program Files\ad\mh.exe
C:\Program Files\ad\zt.exe

9、cs.exe生成的文件
C:\WINNT\WINLOGON.EXE
C:\WINNT\LSASS.exe

10、该病毒最后会删除自己释放的1.exe、ie.exe文件及IXP000.TMP文件夹。