瑞星卡卡安全论坛

该病毒采用VB语言编写，病毒主体文件：c:\windows\doc.exe或者c:\windows\doc1.exe，病毒还会修改注册表键值：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt 以达到隐藏扩展名的目的。
病毒会在 C 盘跟目录下生成病毒文件 c:\ww.bat， 里面含有批处理程序： dir *.doc /a/b/s >>c:\ww.txt  这样就会把你硬盘里面的DOC文档先建一个列表，然后挨着删除！