Энциклопедия компьютерных вирусов
Уничтожение файлов
Вирус имеет крайне опасную деструктивную функцию - при каждом запуске он активизирует два параллельных процесса, которые сканируют локальные и сетевые диски, подкаталоги и ищут и портят файлы с расширениями .C, .H, .CPP, .ASM, .DOC, .XLS, .PPT (исходные тексты программ и файлы MS Office). Червь портит файлы таким образом, что их содержимое стирается, а длина файла становится нулевой. Восстановлению такие файлы не подлежат.
Указанные выше процессы ищут файлы различными способами. Первый процесс постоянно сканирует логические диски с C: до Z: и портит на них указанные выше файлы, второй процесс делает то же самое с дисками, подключенными как сетевые ресурсы (сетевые диски общего доступа - "shared drives").
