病毒行为：
该病毒是一个广告木马。运行该病毒会下载并执行一广告装载程序，
该程序会自动在线更新广告列表，并有序的弹出广告。

1、该病毒会访问些列网址
http://content.ncast.**/
http://sh.ncast.**/
http://content.ncast.**/ADShow.aspx?ADID=
http://content.ncast.**/FormSend.aspx
http://content.ncast.**/ADService.asmx/GetADUrl?ADID=
http://update.ncast.**/ver.html
http://content.ncast.**/data/AdType.xml
http://sh.ncast.**/data/AdType.xml
http://content.ncast.**/data/AdList.xml
http://sh.ncast.**/data/AdList.xml
http://content.ncast.**/data/RelateKey.xml
http://sh.ncast.**/data/RelateKey.xml
http://content.ncast.**/data/FiltrateArea.xml
http://sh.ncast.**/data/FiltrateArea.xml
http://content.ncast.**/data/RelateArea.xml
http://sh.ncast.**/data/RelateArea.xml
http://content.ncast.**/GetArea.aspx