病毒行为：
这是一个WIN32平台下的感染型病毒，感染非系统磁盘中扩展名为.exe的文件。

1、病毒运行后会复制自身到%system%\drivers\lsass.exe，并运行。

2、从c盘起遍历系统中的磁盘，并感染磁盘中的部分以.exe为扩展名的文件。当遇到系统盘时跳过不感染。感染.exe文件时会生成.p的临时文件存放欲感染文件的副本。

3、病毒在感染后的目录生成_system~.ini文件，以避免重复感染。被感染的文件图标会变的模糊不清。

4、在启动文件夹下生成cmp.pif病毒文件副本

5、若病毒非病毒原体，则先释放正常文件到当前目录的*.~tmp，然后开始感染系统。