病毒行为

用户运行后在会释放一个Rbot后门程序，从而控制感染机器。该病毒还会禁止用户使用资源管理器、CMD.EXE命令行程序，及鼠标右键。并且会将感染机器的音量调到零，使用户无法听到声音。

（图1：中毒计算机向外发送的病毒现象）

1、将自身复制系统根目录下，并使用以下文件名之一：

Drunk_lol.pif

Webcam_004.pif

sexy_bedroom.pif

naked_party.pif

love_me.pif

2、查找系统目录中是否存在以下文件

adaware.exe

VB6.EXE

lexplore.exe

Win32.exe