Win32.TrojDownloader.Agent.nq.16896

这是一个木马下载器。该病毒会修改IE首页网址，自动启动IE浏览器从网上下载一些其它木马。

1.程序运行后，生成文件
C:\baidu.gif

2.在注册表中添加了注册项，如下：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs\.gif

3.程序运行后会建立一些快捷键：
%user%\Recent\baidu.gif.lnk
%user%\Recent\本地磁盘(C).lnk

4.程序会修改IE首页网址，自动启动IE从网上下载一些东西，链接目前不再可用。