? ??病毒行為：
? ??????1、釋放文件：
? ??????　 %Windir%\happy2008.exe
? ??????　 %Windir%\Photos1-2008.zip
? ??????　 Photos1-2008.zip中包含文件photo151.JPEG_www.HappyNewYear.com ???//它與happy2008.exe為同一文件
? ??????2、修改注冊表：
? ??????　 注冊表鍵： HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
? ??????　 注冊表值： Windows svchost
? ??????　 類型　　： REG_SZ
? ??????　 值　　　： happy2008.exe
? ??????3、發送以下信息給MSN中的好友：
? ??????　 Check theese out, Christmas + New year!
? ??????　 Hey, have u seen these Christmas images?
? ??????　 you gotta see this, me in my noughty santa suit!! :P
? ??????　 New year + Christmas pictures! :D
? ??????　 Happy new year xD! :D see
? ??????　 Heeey :) <3 Check out theese New year photos!
? ??????4、連接網站下載最新文件：
? ??????　 http://www.*****.co.uk/data/setup.exe
? ??????　 該文件與以上功能相似，修改注冊表相同位置并修改值為svchost.exe
? ??????　 釋放文件：
? ??????　 %Windir%\svchost.exe　　　　　　　　　　　32,802 (字節)
? ??????　 %Windir%\PrivatePhoto2008.zip
? ??????　 PrivatePhoto2008.zip中包含文件Image78145-2008.jpg_www.MsnMessenger.scr 　//它與svchost.exe為同一文件

　　???? 1、立即安裝或更新防病毒軟件并對內存和硬盤全面掃描(推薦安裝超級巡警)。
　　???? 2、根據實際安全級別需要適當考慮選用防火墻，并進行正確的設置。
　　???? 3、使用超級巡警的補丁檢查功能，及時安裝系統補丁。
　　???? 4、禁用或刪除不必要的的帳號，對管理員帳號設置一個強壯的密碼。
　　???? 5、禁用不必要的服務。
　　???? 6、及時更新常用軟件，尤其是聊天工具。
　　???? 7、不要隨便打開不明來歷的電子郵件，尤其是郵件附件。
　　???? 8、不要隨意下載不安全網站的文件并運行。
　　???? 9、下載和新拷貝的文件要首先進行查毒。
　　???? 10、不要輕易打開即時通訊工具中發來的鏈接或可執行文件。
　　???? 11、使用移動存儲介質進行數據訪問時，先對其進行病毒檢查，建議使用超級巡警U盤免疫器進行免疫。

注： %System% 是一個可變路徑，在windows95/98/me中該變量是指%Windir%\System，在WindowsNT/2000/XP/2003/VISTA中該變
　　 量指%Windir%\System32。其它：
　　???? %SystemDrive% 　　???? 　　?系統安裝的磁盤分區
　　???? %SystemRoot% = %Windir% 　　WINDODWS系統目錄
　　???? %ProgramFiles%　 　 　　　　應用程序默認安裝目錄
　　???? %AppData% 　　???? 　　???? 應用程序數據目錄
　　???? %CommonProgramFiles%　　????公用文件目錄
　　???? %HomePath% 　　???? 　　????當前活動用戶目錄
　　???? %Temp% =%Tmp% 　　???? 　　?當前活動用戶臨時目錄
　　???? %DriveLetter% 　　???? 　　?邏輯驅動器分區
　　???? %HomeDrive% 　　　???? 　　?當前用戶系統所在分區