受影响系统:Windows 95, Windows 98
不受影响系统:Windows NT, Windows 2000, Windows XP, Windows Me, Macintosh, Unix, Linux
病毒危害:
覆盖文件:会覆盖硬盘及网络磁盘上的所有未打开文件
技术特征:
此木马仅影响进行了本地化葡萄牙语(西班牙语)设置的系统。运行后会拷贝自身为C:%Windir%Wsys.exe。并在注册表HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun中创建键值Boot Verify C:%windir%Wsys.exe /plus,使得机器启动时,它会自动运行。
之后,木马会显示含有葡萄牙语文本的信息框。当点击信息框的按钮后,它会自动打开或关闭用户机器的CD-ROM。最具破坏性的是,此木马会覆盖本地硬盘及网络磁盘上各文件夹及其子文件夹下的所有未打开文件。覆盖后的文件长度为1个字节。



