“木马下载器43801”（Win32.TrojDownloader.Agent.fi.43801），这是一个下载器程序。它运行后，添加到系统服务并设置为开机自动运行，在后台开启单独的线程从网络下载大量其他的木马和病毒等，是一个典型的木马病毒下载器。

        这个病毒是一个典型的木马下载器，它如果能够顺利地运行起来，就会在电脑系统的后台开启单独的线程，从网络下载大量的其它木马。经毒霸反病毒工程师的分析，它下载的木马，大部分为网游盗号程序，很明显，它也是病毒黑色产业链中的一份子。

　　病毒进入用户电脑后，在系统盘的%WINDOWS%\system32\目录下释放出病毒文件CbEvtSvc.exe。并立即将它的相关数据写入系统注册表，以实现自启动。需提及的时，在完成对注册表篡改的过程中，该病毒会将自己伪装成ImagePath（图像路径）的相关模块，试图迷惑用户。

　　对注册表操作熟悉的用户，在检查该病毒属性时可发现，病毒启动项虽然名为ImagePath，指向却依旧是“%SystemRoot%\System32\CbEvtSvc.exe -k netsvcs”，这就是它的狐狸尾巴。一旦它得以顺利运行，就会从2**.101.*9.82这个由病毒作者指定的地址下载大量盗号木马，引起无法估计的破坏。