病毒行为：
该病毒是一个下载木马。该病毒本身并无对系统有其他破坏，但它会下载并执行其他四个病毒。这些下载下来的病毒都是些盗号木马和后门程序，建议电脑用户不要随便运行不明程序，以免中毒造成损失。

1、下载地址
http://www.zzyqr.***/mc/bao/duanbo.exe
http://www.zzyqr.***/mc/pqpq.exe
http://www.zzyqr.***/mc/gezi.exe
http://www.zzyqr.***/mc/dabao.exe

2、病毒下载的文件保存为c:\DUP1.EXE，c:\DUP2.EXE，c:\DUP3.EXE，c:\DUP4.EXE。