病毒名称(中文):
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
蠕虫病毒
病毒长度:
42624
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个通过邮件传播的蠕虫病毒，它会通过邮件传播自身。当病毒发现特定字符串的窗口时，还会关闭计算机，
给用户带来很大的影响。
1:拷贝文件
C:\WINDOWS\ShellNew\sempalong.exe
C:\WINDOWS\eksplorasi.exe
C:\DocumentsandSettings\[user]\LocalSettings\ApplicationData\smss.exe
C:\DocumentsandSettings\[user]\LocalSettings\ApplicationData\services.exe
C:\DocumentsandSettings\[user]\LocalSettings\ApplicationData\lsass.exe
C:\DocumentsandSettings\[user]\LocalSettings\ApplicationData\inetinfo.exe
2：更改注册表
病毒会更改以下的注册表值
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run
Bron-spizaetus->c:\windows\shellnew\sempalog.exe
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Tok-Cirrhatus->C:\DocumentsandSettings\[user]\LocalSettings\ApplicationData\smss.exe
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\Winlogon
Shell->Explorer.exe"C:\Windows\eksplorasi.exe"
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\Policies\Explorer
NoFolderOptions->1
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\advanced
Hidden->0
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\advanced
HideFileExt->1
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\advanced
ShowSuperHidden->0
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\Policies\System
DisableRegistryTools->1
使得病毒可以随Windows启动
并且禁用了注册表编辑器,隐藏了文件夹选项设置窗口
3：枚举桌面的窗口
病毒会不断的枚举桌面的窗口，一但发现窗口带有特定的字符的如"Anti","MON","REG"等
就会马上重启计算机，严重影响了用户的日常工作。
4：传播自己
病毒会寻找outlook地址本里面的邮件地址，会后向这些邮件地址发送带病毒的邮件，使更多的人感染这个病毒。
