是个具有伪装性的木马下载器。它给采用MS OFFICE办公软件的word图标，伪装成word主程序，欺骗用户。

1.复制自身到c:\Documents~1\Administrator\[开始]菜单\程序\启动\word.exe,
c:\Documents~1\new\[开始]菜单\程序\启动\word.exe，使病毒随系统启动。

2.从E盘开始到I盘在系统各分区下释放病毒副本，奇怪的是病毒没有建立auto.inf。

3.病毒访问指定地址，
http://www.i***es.cn/show.asp?id=866
http://www.i*****es.cn/show.asp?id=866
http://www.i*****es.cn/show.asp?id=903
http://www.i*****es.cn/show.asp?id=892
http://www.i*****es.cn/show.asp?id=1720
http://www.i*****es.cn/show.asp?id=1759
http://www.i*****es.cn/show.asp?id=1726
http://www.i*****es.cn/show.asp?id=924
http://www.i*****es.cn/show.asp?id=1166
http://www.i*****es.cn/
http://www.i*****es.cn/firefox/
这个网站可能曾被挂马，病毒通过访问该地址下载木马到用户机器中运行。