回复：求助
bak.exe只是一个很一般的木马下载器。NSPack壳，VC6所写。
行为：
在注册表
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
创建名为comtf的键，键值指向自身文件，以达到开机自启动目的
下载http://www.cc1888.cn/ttt.txt到%systemroot%\2.log
按照其中的病毒URL地址下载病毒到%systemroot%\system*.exe(*为随机数字)并运行。
