病毒行为：
这是一个WIN32平台下的感染行病毒，会感染磁盘中扩展名为.exe的文件。


1、释放病毒文件到%system%\com\smss.exe及%system%\com\lsass.exe并运行。

2、从c盘起遍历系统中的磁盘，并感染磁盘中的部分以.exe为扩展名的文件，当遇到系统盘时跳过不感染。

3、感染.htm的网页文件，在文件末尾加入病毒代码。