特徵：
不是自動執行類型的，會將隨身碟所有檔案 (除了系統資料夾) 移進資料夾，然後隱藏起來，製造一個捷徑打開病毒批次檔，批次檔會將病毒複製到電腦執行，並開啟隱藏的資料夾讓使用者使用，所以只要點開捷徑就會中毒，只有插隨身碟不會中毒。中毒的電腦會產生一個 u123456 (u+6個隨機數字) 的服務，新的隨身碟進來，就會變成新的帶原者。
手動移除：
- 開啟工作管理員停止病毒服務
工作管理員切到「服務」，找到 u 開頭後面接 6 個數字的服務 (例：u513772)，按右鍵 → 停止因工作管理員沒有刪除服務選項，如要刪除這個服務要使用 CMD 指令模式刪除。
