病毒别名： 处理时间：2006-08-21 威胁级别：★★

中文名称： 病毒类型：蠕虫 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒行为:

这是一个通过邮件传播的蠕虫病毒，它会通过邮件传播自身。当病毒发现特定字符串的窗口时，还会关闭计算机，

给用户带来很大的影响。

1:拷贝文件

C:\\WINDOWS\\ShellNew\\sempalong.exe

C:\\WINDOWS\\eksplorasi.exe

C:\\Documents and Settings\\[user]\\Local Settings\\Application Data\\smss.exe

C:\\Documents and Settings\\[user]\\Local Settings\\Application Data\\services.exe

C:\\Documents and Settings\\[user]\\Local Settings\\Application Data\\lsass.exe

C:\\Documents and Settings\\[user]\\Local Settings\\Application Data\\inetinfo.exe

2：更改注册表

病毒会更改以下的注册表值

HKEY_CURRENT_USER\\software\\microsoft\\windows\\currentversion\\run

Bron-spizaetus -> c:\\windows\\shell new\\sempalog.exe

HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run

Tok-Cirrhatus -> C:\\Documents and Settings\\[user]\\Local Settings\\Application Data\\smss.exe

HKEY_CURRENT_USER\\software\\microsoft\\windows\\currentversion\\Winlogon

Shell -> Explorer.exe "C:\\Windows\\eksplorasi.exe"

HKEY_CURRENT_USER\\software\\microsoft\\windows\\currentversion\\Policies\\Explorer

NoFolderOptions -> 1

HKEY_CURRENT_USER\\software\\microsoft\\windows\\currentversion\\explorer\\advanced

Hidden -> 0

HKEY_CURRENT_USER\\software\\microsoft\\windows\\currentversion\\explorer\\advanced

HideFileExt -> 1

HKEY_CURRENT_USER\\software\\microsoft\\windows\\currentversion\\explorer\\advanced

ShowSuperHidden -> 0

HKEY_CURRENT_USER\\software\\microsoft\\windows\\currentversion\\Policies\\System

DisableRegistryTools -> 1

使得病毒可以随Windows启动

并且禁用了注册表编辑器,隐藏了文件夹选项设置窗口

3：枚举桌面的窗口

病毒会不断的枚举桌面的窗口，一但发现窗口带有特定的字符的如"Anti","MON","REG"等

就会立刻重启计算机，严重影响了用户的日常工作。

4：传播自己

病毒会寻找outlook地址本里面的邮件地址，会后向这些邮件地址发送带病毒的邮件，使更多的人感染这个病毒。