該病毒是一個特洛伊木馬程序,會嘗試刪除所有受感染計算機中的系統文件。
病毒類型:特洛伊木馬
病毒長度:2,749字節
受影響系統:Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP
風險指數:低
破壞能力:高
感染能力:低
綜合評價:二級
當病毒程序執行時,它執行以下動作:
如果當前的系統日期不在十二月或一月份之內,它會發送郵件到所有在Microsoft地址薄中被找到的地址,內容如下:
標題:
Free Msn Upgrade (惡毒呀,居然打著MSN的幌子)
消息正文:
Please open attached file for email upgrade.Youll also get msn 8 and messanger 7.
(騙你說打開附件,將會得到MSN8 和Messanger7).
如果系統日期是在一月份之內,它將執行如下操作:
1,創建如下惡意文本文件:
·C:\vbsrashdate.txt
·C:\Infection.txt
·C:\bad\bad.txt
2,創建如下文件夾:
C:\bad
C:\badd
3,創建惡意郵件的快捷方式 C:\Notepad.lnk,指向notepad.exe。
4,嘗試刪除所以如下目錄中的文件:
·%Windir%
·%Windir%\system
·%Windir%\system32
提示:%Windir%是Windows安裝目錄的表達式,默認情況下,是C:\Windows(Windows 95/98/Me/XP)或者C:\Winnt(Windows NT/2000).
5,顯示如下消息:
標題:WARNING
內容:FILES DELETED
6,將下列鍵轉換為ASCII值,表現為好像在重復地按下列鍵:
·*
·Num Lock
·Scroll Lock
·Caps Lock
·ESC
·F4