病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
其它
病毒长度:
32768
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个WIN32平台下的感染型病毒，感染非系统磁盘中扩展名为.exe的文件。
1、病毒运行后会复制自身到%system%\drivers\lsass.exe，并运行。
2、从c盘起遍历系统中的磁盘，并感染磁盘中的部分以.exe为扩展名的文件。当碰到系统盘时跳过不感染。感染.exe文件时会生成.p的临时文件存放欲感染文件的副本。
3、病毒在感染后的目录生成_system~.ini文件，以避免重复感染。被感染的文件图标会变的模糊不清。
4、在启动文件夹下生成cmp.pif病毒文件副本
5、若病毒非病毒原体，则先释放正常文件到当前目录的*.~tmp，然后开始感染系统。
