2. 病毒运行后,创建下列文件,均为病毒程序的复本: %WinDir%\n0tepad.exe, 约22k字节 %WinDir%\system\expl0re.exe, 约22k字节 %WinDir%\system\n0tepad.exe, 约22k字节 %WinDir%\system32\n0tepad.exe, 约22k字节 部分变种产生的文件名略有不同,可能的文件名还有rudodll.exe。病毒文件的图标可能为黄色或蓝色的月亮:如图: