受影响系统:Windows 95, Windows 98, Windows NT, Windows 2000, Windows XP, Windows Me
不受影响系统:Macintosh, Unix, Linux
病毒危害
降低系统性能:试图用大量不同的Windows可执行文件副本填满硬盘
技术特征
该木马会复制大量的系统文件至C盘的根目录下,直至耗尽磁盘空间。运行后,它会:
1.显示报错对话框:
2.复制大量如下文件的副本:
C:WindowsExplorer.exe
C:WindowsSystemUser.exe
C:WindowsSystemKernel32.dll
C:WindowsRegedit.exe
C:WindowsWinhlp32.exe
C:WindowsScanregw.exe
并命名为:
C:Mycon*.exe
C:User*..exe
C:Kernel*..exe
C:Regst*..exe
C:Help*..exe
C:Reg*.exe
其中的*号代表数字
此木马病毒会将数字添加至每个副本文件的文件名末尾,直至把C盘填满为止。如,它将C:WindowsExplorer.exe复制成C:Mycon1.exe, C:Mycon2.exe等等,将C:WindowsSystemUser.exe成C:User1.exe, C:User2.exe等等。



