是一个为Windows平台下的感染型病毒。病毒运行时检测病毒程序所在目录下的"*.exe"文件，然后进行感染文件。造成用户机器运行速度变慢，破坏正常可执行程序从而破坏系统稳定性。

病毒主要依靠感染方式进行传播。

病毒运行后，用户在使用google等搜索引擎时，会在桌面右下角弹出与搜索的内容相关的广告。该广告使用的文件名类似系统文件名，迷惑用户，而且该广告会注册SPI服务，并不提供卸载，所以，当该文件出现故障时，可能会导致机器无法上网。

局域网ARP攻击病毒的清除方案

现在局域网中感染 ARP 病毒的情况比较多，清理和防范都比较困难，给不少的网络管理员造成了很多的困扰。

ARP 病毒的症状

有时候无法正常上网，有时候有好了，包括访问网上邻居也是如 此， 拷贝文件无法完成，出现错误；局域网内的 ARP 包爆增，使用 Arp 查询的时候会发现不正 常的 Mac 地址，或者是错误的 Mac 地址对应，还有就是一个 Mac 地址对应多个 IP 的情况 也会有出现。