病毒行为：
这是"泽拉丁"的一个变种，并使用了rootkit技术隐藏自己。

1：拷贝文件
病毒会把自己拷贝到system32下，并释放一个Banwarum病毒
%system%\\taskdir.exe
%system%\\adir.dll (Worm.Banwarum.f.4608)

2：注册表
病毒会添加注册表自启动项
HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run
taskdir == "%system%\\taskdir.exe"

3：通过邮件传播
病毒会扫描outlook的地址本，并向里面的邮件地址发送
附加了本身的带毒邮件，建议用户不要打开来历不明的邮件。

4：隐藏自己
病毒使用了rootkit隐藏自己的进程与文件。