病毒行为：
该病毒是Windows平台下的感染行病毒，感染含有部分.exe文件，另外病毒会连接网络，下载其他病毒到本机并运行。

1、病毒复制自身到%windows%\SMSS.EXE,%system%\DBST32NT.LOG，若是感染后的文件，则释放病毒本体到上述路径，并释放出被感染的文件，并运行。

2、在c:\下生成Dntboot.bin的日志文件，文件中记录了被病毒感染的本地文件路径。

3、病毒在本地查找扩展名为.exe的文件，并检测其是否含有图标资源，若有则感染。

4、感染过程中，会在.exe文件所在目录生成 *.exe.ico的临时图标文件用于保存正常文件的图标，感染后将该资源写入病毒体，使感染后的文件图标不发生变化，使用户难以发觉。

5、病毒会连接特定网址，下载其他病毒到本地并执行。