三、病毒破坏：

　　1．发送大量病毒邮件。
　　 病毒会从带有下列扩展名的文件中搜索Email地址：".eml"、".txt"、".php"、".pl"、".htm"、".htm"、".vbs"、".rtf"、".uin"、
".htm"、".wab"、".doc"、".adb"、".tbb"、".dbx"、

".sht"、".oft"、".msg"、".dhtm"、".cgi" 、".shtm"，

然后使用自带的SMTP引擎向上面搜到的Email地址发送带毒邮件。

　　病毒邮件标题为下列之一：

　　 "Re: Re: Document"
　　 "Re: Re: Thanks!"
　　 "Re: Thanks!"
　　 "Re: Your document"
　　 "Re: Here is the document"
　　 "Re: Your picture"
　　 "Re: Re: Message"
　　 "Re: Hi"
　　 "Re: Hello"
　　 "Re: Re: Re: Your document"
　　 "Re: Here"
　　 "Re: Your music"
　　 "Re: Your software"
　　 "Re: Approved"
　　 "Re: Details"
　　 "Re: Excel file"
　　 "Re: Word file"
　　 "Re: My details"
　　 "Re: Your details"
　　 "Re: Your bill"
　　 "Re: Your text"
　　 "Re: Your archive"
　　 "Re: Your letter"
　　 "Re: Your product"
　　 "Re: Your website"

　　 消息正文为下列之一：

　　"Your document is attached."
　　 "Here is the file."
　　 "See the attached file for details."
　　 "Please have a look at the attached file"
　　 "Please read the attached file."
　　 "Your file is attached.

　　附件名为下列之一：

　　 "your_document.pif"
　　 "document.pif"
　　 "message_part2.pif"
　　 "your_document.pif"
　　 "document_full.pif"
　　 "your_picture.pif"
　　 "message_details.pif"
　　 "your_file.pif"
　　 "your_picture.pif"
　　 "document_4351.pif"
　　 "yours.pif"
　　 "mp3music.pif"
　　 "application.pif"
　　 "all_document.pif"
　　 "my_details.pif"
　　 "document_excel.pif"
　　 "document_word.pif"
　　 "my_details.pif"
　　 "your_details.pif"
　　 "your_bill.pif"
　　 "your_text.pif"
　　 "your_archive.pif"
　　 "your_letter.pif"
　　 "your_product.pif"
　　 "your_website.pif"

　　 该病毒不会向包含下列字眼的地址发送邮件：

　　 "icrosoft"
　　 "antivi"
　　 "ymantec"
　　 "spam"
　　 "avp"
　　 "f-secur"
　　 "itdefender"
　　 "orman"
　　 "cafee"
　　 "aspersky"
　　 "f-pro"
　　 "orton"
　　 "fbi"
　　 "abuse"
　　 "messagelabs"
　　 "skynet"
　　 "andasoftwa"
　　 "freeav"
　　 "sophos"
　　 "antivir"
　　 "iruslis"

　　 2．使扬声器发声。

　　在2004年3月2日的上午6:00-9:00，病毒将使系统的扬声器发声，频率随机。