病毒行为：
1. 增加注册表“HKEY_LOCAL_MACHINE”下“InfectedWith”的四个主键“Name”、“Author”、“Team”、“URL”。
2. 判断当前日期，并弹出对话框。
3. 如果当前协议为文件，则搜索以下文件夹中的网页文件(*.asp;*.shtml;*.stm;*.htm;*.html)，将其内容转换为病毒代码。
C:
C: emp
C:My Documents
C:WindowsDesktop
C:WindowsWeb
C:WindowsWebWallpaper
C:WindowsHelp
C:WindowsTemp
C:WindowsShellNew
C:WindowsSystem
C:Windows
C:WinntDesktop
C:WinntWeb
C:WinntWebWallpaper
C:WinntHelp
C:WinntTemp
C:WinntShellNew
C:WinntSystem
C:Winnt
C:Program FilesInternet ExplorerConnection Wizard
C:Program FilesMicrosoft FrontPagein
C:Program FilesMacromediaFlash 3
C:Program FilesMacromediaFlash 3Help
C:Program FilesMacromediaFlash 3Helphtml
C:Program FilesMacromediaFlash 3Helphtml80SampleSite
C:Program Filessambar41sysadmin
C:Program FilesMicrosoft OfficeOfficeHeaders
C:Inetpubwwwroot
C:Inetpubwwwrootmyweb
C:websharewwwroot
C:websharewwwrootmyweb
4. 病毒感染标志：第一行代码为“”。