病毒别名：

处理时间：

威胁级别：★

中文名称：

病毒类型：未知

影响系统：

病毒行为:

1. 增加注册表“HKEY_LOCAL_MACHINE”下“InfectedWith”的四个主键“Name”、“Author”、“Team”、“URL”。

2. 判断当前日期，并弹出对话框。

3. 如果当前协议为文件，则搜索以下文件夹中的网页文件(*.asp;*.shtml;*.stm;*.htm;*.html)，将其内容转换为病毒代码。

C:

C: emp

C:My Documents

C:WindowsDesktop

C:WindowsWeb

C:WindowsWebWallpaper

C:WindowsHelp

C:WindowsTemp

C:WindowsShellNew

C:WindowsSystem

C:Windows

C:WinntDesktop

C:WinntWeb

C:WinntWebWallpaper

C:WinntHelp

C:WinntTemp

C:WinntShellNew

C:WinntSystem

C:Winnt

C:Program FilesInternet ExplorerConnection Wizard

C:Program FilesMicrosoft FrontPagein

C:Program FilesMacromediaFlash 3

C:Program FilesMacromediaFlash 3Help

C:Program FilesMacromediaFlash 3Helphtml

C:Program FilesMacromediaFlash 3Helphtml80SampleSite

C:Program Filessambar41sysadmin

C:Program FilesMicrosoft OfficeOfficeHeaders

C:Inetpubwwwroot

C:Inetpubwwwrootmyweb

C:websharewwwroot

C:websharewwwrootmyweb

4. 病毒感染标志：第一行代码为“”。