Опасный резидентный boot-вирус. Копирует себя по адресу 8F00:0000 (что часто вешает систему), перехватывает INT 13h, 1Ch и записывается в MBR винчестера и boot-сектора дискет. В некоторях случаях стирает сектора дисков и выводит сообщение:
NCTU LYH