病毒別名
： 處理時間：2006-08-07 威脅級別：★中文名稱： 病毒類型：蠕蟲 影響系統：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行為
:病毒主要通過移動設備進行傳播。
１、病毒運行時將自身複製為以下偽系統正常檔案:
C:\Recycled\Recycled\ctfmon.exe
C:\Documents and Settings\當前用戶名\開始選單\程式\啟動\ctfmon.exe
２、生成以下相關檔案:
C:\Recycled\INFO2
C:\Recycled\desktop.ini
C:\autorun.inf
３、其中"C:\autorun.inf"檔案內容如下:
【autorun】
shellexecute=Recycled\Recycled\ctfmon.exe
shell\Open(&O)\command=Recycled\Recycled\ctfmon.exe
shell=Open(&0)
４、病毒運行過程中檢測包含:"a:"字樣的方式檢測用戶是否插入了軟碟，當用戶插入軟碟時病毒嘗試感染該軟碟.感染方式如下:
複製自身為:
A:\Recycled\Recycled\ctfmon.exe
生成以下相關檔案:
a:\Recycled\INFO2
a:\Recycled\desktop.ini
a:\autorun.inf
