病毒行为：
这是一个捆绑病毒，会释放黑客后门病毒灰鸽子。

1、病毒运行后释放灰鸽子病毒文件到，并运行病毒：
%Windows%\Hacker.com.cn.exe

2、灰鸽子添加如下服务：
服务名：Windows Management Installer
显示名称：Windows Management Installer
描述：提供界面服务给windows操作系统。如果此服务被终止，多数基于 Windows 的软件将无法正常运行或无法修复！

3、起IE进程，连接网络，接受黑客控制。