? ??病毒行為：
? ??????1、釋放文件：
? ??????　 %Windir%\happy2008.exe
? ??????　 %Windir%\Photos1-2008.zip
? ??????　 Photos1-2008.zip中包含文件photo151.JPEG_www.HappyNewYear.com ???//它與happy2008.exe為同一文件
? ??????2、修改注冊表：
? ??????　 注冊表鍵： HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
? ??????　 注冊表值： Windows svchost
? ??????　 類型　　： REG_SZ
? ??????　 值　　　： happy2008.exe
? ??????3、發(fā)送以下信息給MSN中的好友：
? ??????　 Check theese out, Christmas + New year!
? ??????　 Hey, have u seen these Christmas images?
? ??????　 you gotta see this, me in my noughty santa suit!! :P
? ??????　 New year + Christmas pictures! :D
? ??????　 Happy new year xD! :D see
? ??????　 Heeey :) <3 Check out theese New year photos!
? ??????4、連接網(wǎng)站下載最新文件：
? ??????　 http://www.*****.co.uk/data/setup.exe
? ??????　 該文件與以上功能相似，修改注冊表相同位置并修改值為svchost.exe
? ??????　 釋放文件：
? ??????　 %Windir%\svchost.exe　　　　　　　　　　　32,802 (字節(jié))
? ??????　 %Windir%\PrivatePhoto2008.zip
? ??????　 PrivatePhoto2008.zip中包含文件Image78145-2008.jpg_www.MsnMessenger.scr 　//它與svchost.exe為同一文件

　　???? 1、立即安裝或更新防病毒軟件并對內(nèi)存和硬盤全面掃描(推薦安裝超級巡警)。
　　???? 2、根據(jù)實際安全級別需要適當(dāng)考慮選用防火墻，并進行正確的設(shè)置。
　　???? 3、使用超級巡警的補丁檢查功能，及時安裝系統(tǒng)補丁。
　　???? 4、禁用或刪除不必要的的帳號，對管理員帳號設(shè)置一個強壯的密碼。
　　???? 5、禁用不必要的服務(wù)。
　　???? 6、及時更新常用軟件，尤其是聊天工具。
　　???? 7、不要隨便打開不明來歷的電子郵件，尤其是郵件附件。
　　???? 8、不要隨意下載不安全網(wǎng)站的文件并運行。
　　???? 9、下載和新拷貝的文件要首先進行查毒。
　　???? 10、不要輕易打開即時通訊工具中發(fā)來的鏈接或可執(zhí)行文件。
　　???? 11、使用移動存儲介質(zhì)進行數(shù)據(jù)訪問時，先對其進行病毒檢查，建議使用超級巡警U盤免疫器進行免疫。

注： %System% 是一個可變路徑，在windows95/98/me中該變量是指%Windir%\System，在WindowsNT/2000/XP/2003/VISTA中該變
　　 量指%Windir%\System32。其它：
　　???? %SystemDrive% 　　???? 　　?系統(tǒng)安裝的磁盤分區(qū)
　　???? %SystemRoot% = %Windir% 　　WINDODWS系統(tǒng)目錄
　　???? %ProgramFiles%　 　 　　　　應(yīng)用程序默認(rèn)安裝目錄
　　???? %AppData% 　　???? 　　???? 應(yīng)用程序數(shù)據(jù)目錄
　　???? %CommonProgramFiles%　　????公用文件目錄
　　???? %HomePath% 　　???? 　　????當(dāng)前活動用戶目錄
　　???? %Temp% =%Tmp% 　　???? 　　?當(dāng)前活動用戶臨時目錄
　　???? %DriveLetter% 　　???? 　　?邏輯驅(qū)動器分區(qū)
　　???? %HomeDrive% 　　　???? 　　?當(dāng)前用戶系統(tǒng)所在分區(qū)