本病毒所有命名：

影响系统：
Win9x,WinMe,Linux

简介：
1. 从http://d*****o.go2.icpcn.com/network.exe下载到%system%/netapi.exe，创建线程运行该程序，现在该链接已经失效

行为分析：
这是一个木马下载器。它会利用AUTO技术感染U盘等移动存储设备，实现高效的自动传播。它还会将自己的进程设置为系统和隐藏属性，躲避检查。

描述：
1. 从http://d*****o.go2.icpcn.com/network.exe下载到%system%/netapi.exe，创建线程运行该程序，现在该链接已经失效

2. 复制自身到c:systime.exe或者c:systyme.exe，修改c:autorun.inf，使其为开机运行，并设置属性为系统、隐藏

3. 在注册表项HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun添加自身程序的路径，使能够自启动

4. 在下面的注册表值，隐藏自身的程序HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVursionExplorerAdvancetFolderHiddenSHOWALL