病毒行为：
该病毒以“紧急通知(用户必看!!!)”之类的名字欺骗用户点击，当用户执行后，病毒被激活，生成临时脚本，运行其他病毒。

1、在临时目录下生成随机名字的.bat,文件，文件内容为
@Echo Off
emailsystem.exe
，创建进程执行该.bat文件，用以执行另一个名为emailsystem.exe病毒文件。

2、运行后删除该.bat文件。