病毒行为：
该病毒是一个蠕虫病毒。会破坏office文件和感染可执行文件。

1、生成的文件
%SystemRoot%T\System32.exe
%SystemRoot%T\system32\System.exe
%SystemRoot%T\system32\msrundll.exe

2、添加启动项
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
"System" = "system.exe {74295303}"

3、修改txt和ini文件关联
HKCR\txtfile\shell\open\command
"(Default)" = "msrundll.exe %1"
HKCR\inifile\shell\open\command
"(Default)" = "system32.exe %1"

4、破坏*.xls、*.rar、*.doc、*.*db*、*.zip、*.wps、*.pp*扩展名的文件，感
染.vbs、.com、.exe、.scr可执行文件。