病毒行为：
该病毒是一个释放包。运行该病毒会释放并运行一个下载木马和一个流氓软件安装包。建议电脑用户升级病毒库查杀该病毒，以免中毒受害。

1、释放的文件
%DOCUME~1%\ADMINI~1\LOCALS~1\Temp\install.exe
%DOCUME~1%\ADMINI~1\LOCALS~1\Temp\vitt.ini
%DOCUME~1%\ADMINI~1\LOCALS~1\Temp\vitt.exe

2、下载木马install.exe运行后生成的文件
C:\WINNT\system32\svchosts.exe

3、流氓软件vitt.exe运行后生成的文件
%Program Files%\Common Files\{C89D44F4-096C-2052-0729-0529050056}\directorexe.lzma
%Program Files%\Common Files\{C89D44F4-096C-2052-0729-0529050056}\Update.exe
%Program Files%\Common Files\{C89D44F4-096C-2052-0729-0529050056}\system.dll
%Program Files%\Common Files\{389D44F4-096C-2052-0729-0529050056}\toolbardll.lzma
%Program Files%\Common Files\{389D44F4-096C-2052-0729-0529050056}\UnInstall.lzma
%Program Files%\Common Files\{389D44F4-096C-2052-0729-0529050056}\Bar888.dll
%Program Files%\Common Files\{389D44F4-096C-2052-0729-0529050056}\UnInstall.exe

5、流氓软件添加CLSID组件
HKCR\CLSID\{C1B4DEC2-2623-438e-9CA2-C9043AB28508}
"(Default)" = "Bar888"
HKCR\CLSID\{C1B4DEC2-2623-438e-9CA2-C9043AB28508}\InprocServer32
"(Default)" = "%PROGRA~1%\COMMON~1\{389D4~1\Bar888.dll"

4、流氓软件添加888工具条
HKLM\Software\Microsoft\Internet Explorer\Toolbar\{C1B4DEC2-2623-438e-9CA2-C9043AB28508}

5、流氓软件添加自启动项
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
"{C89D44F4-096C-2052-0729-0529050056}" = ""%Program Files%\Common Files\{C89D44F4-096C-2052-0729-0529050056}\Update.exe" te-110-12-0000175"