病毒名称：EIC.Trojan

发现日期：2001/6/28

大小：68字节

木马EIC.Trojan毁坏硬盘的引导扇区。它是一个只有68个字节的DOS程序，部分代码有点像标准的反病毒测试文件（EICAR）。

该木马通过覆盖硬盘引导扇区的数据进行破坏，同时它为避免被检测到，它的代码中包含了类似反病毒测试文件的代码，总共68个字节。

[注]一些反病毒公司通过检测"EICAR Test String.70"或"EICAR Test String.68."来判断是否为真正的测试文件。

木马通过调用中断13来向硬盘的引导扇区写入垃圾数据，这样机器就不能启动，同时它还向硬盘的其他扇区写入垃圾数据，这样就有可能破坏文件和文件夹。

[注]该木马不能在WIN NT及WIN2000环境中运行。