病毒行为：
这是一个通过邮件传播的蠕虫病毒，它会通过邮件传播自身。当病毒发现特定字符串的窗口时，还会关闭计算机，
给用户带来很大的影响。

1:拷贝文件
C:\WINDOWS\ShellNew\sempalong.exe
C:\WINDOWS\eksplorasi.exe
C:\Documents and Settings\[user]\Local Settings\Application Data\smss.exe
C:\Documents and Settings\[user]\Local Settings\Application Data\services.exe
C:\Documents and Settings\[user]\Local Settings\Application Data\lsass.exe
C:\Documents and Settings\[user]\Local Settings\Application Data\inetinfo.exe

2：更改注册表
病毒会更改以下的注册表值
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run
Bron-spizaetus -> c:\windows\shell new\sempalog.exe

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Tok-Cirrhatus -> C:\Documents and Settings\[user]\Local Settings\Application Data\smss.exe

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\Winlogon
Shell -> Explorer.exe "C:\Windows\eksplorasi.exe"

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\Policies\Explorer
NoFolderOptions -> 1

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\advanced
Hidden -> 0

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\advanced
HideFileExt -> 1

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\advanced
ShowSuperHidden -> 0

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\Policies\System
DisableRegistryTools -> 1

使得病毒可以随Windows启动
并且禁用了注册表编辑器,隐藏了文件夹选项设置窗口

3：枚举桌面的窗口
病毒会不断的枚举桌面的窗口，一但发现窗口带有特定的字符的如"Anti","MON","REG"等
就会立刻重启计算机，严重影响了用户的日常工作。

4：传播自己
病毒会寻找outlook地址本里面的邮件地址，会后向这些邮件地址发送带病毒的邮件，使更多的人感染这个病毒。