则恩斯

利用“红锌矿”开设的后门传播，在网上探测1034端口，如果已被“红锌矿”感染，则把自己复制过去。建立一个临时目录，病毒为随机文件名的可执行文件。感染运行后对microsoft.com发动DoS（拒绝服务）攻击。并且，感染了此病毒的系统会变得运行异常缓慢，严重时甚至停止响应。通过后门传播，依赖系统：WIN9X/NT/2000/XP。