病毒行为：
这是一个病毒下载者，当网络可用时会下载多种病毒到本机并执行，并会通过局域网传播自身。

1、病毒运行后会尝试从如下网址下载多种病毒到本机并执行：
h**p://mmm.caifu18.net/ma/woool.exe
h**p://mmm.caifu18.net/ma/wow.exe
h**p://mmm.caifu18.net/ma/mh.exe
h**p://mmm.caifu18.net/ma/zt.exe
h**p://mmm.caifu18.net/ma/moyu.exe
h**p://mmm.caifu18.net/ma/wulin.exe
h**p://mmm.caifu18.net/ma/wanmei.exe
h**p://mmm.caifu18.net/ma/6.exe
h**p://mmm.caifu18.net/ma/7.exe
h**p://mmm.caifu18.net/ma/8.exe
h**p://mmm.caifu18.net/ma/9.exe
h**p://mmm.caifu18.net/ma/10.exe

2、枚举局域网资源，尝试复制自身到
\C$\system32.exe
\C$\AutoExec.bat
传播自身。