病毒行为：
该病毒是windows平台下的感染型病毒，感染系统文件userinit.exe。

1、病毒运行后会改写系统文件userinit.exe，使病毒在下次系统启动时被执行。

2、被感染后的userinit.exe执行时，病毒释放病毒文件ver32.dll到%tmp%目录，并将其插入explorer.exe和Iexplore.exe进程，连接如下网址fics.bigwww.com，并发送数据，下载文件等。

3、释放正常的userinit.exe文件到%tmp%目录，并运行，执行正常的初始化操作，然后删除该正常文件，使用户无法感觉到病毒的存在。