病毒行为：
这是一个Windows平台的感染型病毒，感染.exe、.htm、.html、.asp、.aspx、.jsp、.php文件

1、释放病毒文件到如下路径，若为感染后的文件则释放出原文件病毒运行：
%System%\com\smss.exe
%System%\com\lsass.exe

2、遍历磁盘，感染所有扩展名为.exe、.htm、.html、.asp、.aspx、.jsp、.php的文件。

3、在每个磁盘的根目录下生成autorun.inf和pagefile.pif病毒文件，使用户双击磁盘盘符时激活病毒。