病毒行为：
该病毒是windows平台的感染型病毒，感染非系统磁盘的.exe文件。

1、复制自身到%windows%\ati2evx.exe，并运行。

2、遍历磁盘（系统盘除外），搜索*.exe文件，并将路径记录在%windows%\system\SYSTEM32.vxd.dat文件中。

3、感染搜索到的.exe文件，并在出系统盘的每个盘根目录下生成autorun.inf和pif.exe,当用户双击磁盘时会激活病毒。