【回复“花落花又开”的帖子】
一、样本运行后在C:\WINDOWS\system32\创建javascript.exe（结束进程后可以直接删除）。
二、进程列表中出现javascript.exe、conime.exe、cmd.exe三个进程（均可结束）。
三、注册表改动：
1、在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
写入："Cache"="C:\\Documents and Settings\\用户名\\Local Settings\\Temporary Internet Files"
2、在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap
写入："ProxyByPass"=dword:00000001
3、在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap
写入："IntranetName"=dword:00000001
4、在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap
写入："UNCAsIntranet"=dword:00000001
5、在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
写入："Cookies"="C:\\Documents and Settings\\用户名\\Cookies"
6、在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
写入："History"="C:\\Documents and Settings\\用户名\\Local Settings\\History"
7、创建HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Javascript
添加：@="Service"
8、创建：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Javascript
添加：@="Service"
