行为：　　1．释放文件：　　C:\WINDOWS\system\SERVICES.EXE  65536 字节　　C:\WINDOWS\system\SYSANALYSIS.EXE  65536 字节　　C:\WINDOWS\system\explorer.exe 976896 字节　　2．删除备份文件：　　C:\WINDOWS\system32\dllcache\explorer.exe　　3．覆盖系统文件：C:\WINDOWS\explorer.exe　　系统启动时先执行病毒体，再执行C:\WINDOWS\sys...