覆灭？作秀？灰鸽子面前我们最需要什么

覆灭？作秀？灰鸽子面前我们最需要什么

作者：T木　来源：赛迪网

锅，不沾油的锅，还是采用了一种特殊材质——宇航飞船的外表材料，号称为全球市场上第一个真正意义上的无油烟不粘锅，能将锅体温度控制在油烟挥发的临界点240℃以内，从而达到无油烟的效果。诱人，真的很诱人，高科技啊，还健康环保。可如果有一天突然发现这只是一个普通的不能再普通的“铝锅”时……

相信很多朋友看到这里都会知道，这就是那个涉及虚假广告的“锅王胡师傅”。有人叫了“打住，你这里是赛迪网，专业的IT媒体；你还是网络安全的编辑，题目更是‘灰鸽子’，怎么改谈民用品了。小子，不是改行了吧！”各位看官莫急，且听我慢慢道来。

铝锅和灰鸽子，这两者本身毫无关系，但他们的背后却有着千丝万缕的联系。

一款普通的铝锅，摇身一变成了“采用特殊材质——宇航飞船外表材料”、“采用纯天然矿产——紫砂”，并有著名演艺明星为其做广告宣传的高科技神奇产品。

怎敢这样？

利益——黑心厂家在追求暴利！这是许多朋友都会脱口而出的答案，没错，是利益，不过还有。

让我们看下，在真相曝光前都有谁得到了利益。按照顺序，我们一个一个的数：厂家无庸置疑排在第一位，还有，就是策划这则广告的公司(或者个人)；然后就是播放、刊登了这则广告的媒体——至少赚到了广告费；为其宣传的明星(或者是她的朋友)。还有一个，就是曝光真相的央视经济频道《生活》栏目——增加了普通百姓对它的信任度。

得到利益的很多，不该得的、该得的，但好像少了些什么。是了，是少了一位最该得到利益却反成了失去利益的人——用户！在这里，唯一没有得到利益的就是看了宣传、买了产品的用户。本应属于他们的利益却被别人瓜分，还好最后总算有人为大家出了头，免去大家失去更多利益——健康、安全——的隐患。

好了，到这里我们转回正题。

这次的灰鸽子其实与其有着许多相似的地方——许多人都得到了利益：厂家、媒体，甚至是灰鸽子工作室。唯一的不同，是还“多”了一位得到利益的人——用户，所有面临已有或者潜在威胁的计算机用户。

“多”，在这个“多”字上我不得不加了一个双引号。本应是一切事件的主角，现在竟成了配角；本应是最被加以维护利益的群体，现在竟然几乎要到了被施舍利益的地步。

我们掏了钱，我们买了产品、买了服务，可我们到底得到了什么？厂家也好、媒体也罢，甚至是“不知真相”的宣传者，你们的利益——报酬是从哪里来的？如果用户不掏一分钱，你们还能得到什么？两手空空！

在这样一个高度发达进步的社会里为什么还要去做这种杀鸡取卵的事情——贪婪！

我们不怕作秀，但我们真的怕贪婪。

在这样一个市场经济的社会里，为了能争取到更多的利益，打广告、作宣传、策划炒作，这一切都无可厚非，手段而已。每个人都想活下来，活得更好，都想争取更多的利益，没问题，只要你不伤害最终用户的利益、不伤害那个真正能把利益给你人。

“锅王胡师傅”很显然没有做到这一点，那么他最好的结局就应该是接受法律的制裁。

灰鸽子涉及到了：金山——主角之一、灰鸽子及灰鸽子工作室——主角之二、其他安全厂商、媒体、用户。

即使这真的是金山为了让其安全产品重新崛起，进而占据更大市场份额而精心策划的一次炒作行动，但至少我们都看到一件事情——更多的普通用户听说了“灰鸽子”，知道它能威胁到自己的安全。即便人们还是不懂得灰鸽子到底是怎么从自己那里偷东西(这点还是让专业人士去慢慢研究吧)，但人们已经从抽象的听说“灰鸽子”这三个字，到实实在在的明白“灰鸽子”就在自己的身边，人们知道“灰鸽子”并不只是遥远黑客国度里的一个名词，它就真实的存在于我们的生活中，人们已经开始引起了警惕！

而且灰鸽子工作室也终于在声明之外作出了更加积极的举动：提供卸载工具、暂时关闭网站。

不能说灰鸽子会就此覆灭，变种依然将不断出现，但人们已经不再被蒙在鼓里。(透露一点，我们敬爱的质量总监俸老师就已经认识到了灰鸽子的危害，并彻底清查了一次自己的电脑。生活的实例告诉我们，这就是一个好的结果！)

一切事情的中间过程确实都很吸引人，但我们最终要看到的是结果。用户和产品(厂商)之间就好像是恋人，中间过程无论多么浪漫、诱人、令人心动，最终用户需要的是真正适合自己的。

支持也好，反对也罢，我们不怕作秀，只要不伤害我们的利益——皆大欢喜！

“灰鸽子”之父回应“灰鸽子”绝症说

作者：db19851217　来源：赛迪网技术社区

葛军表示，不可否认，有很多黑客利用“灰鸽子”干些非法勾当，但说购买“灰鸽子”99%的初衷是为了网络攻击或偷盗未免有失偏颇。葛军说，在他们那里，购买正版“灰鸽子”软件的消费者都有记录，应该说这里很多的消费者使用“灰鸽子”目的都很正当，并没有这位网友所说的情况。

“熊猫烧香是感冒的话，灰鸽子就是癌。”4月6日一位作客央视的“灰鸽子”亲历者“一鸣惊人”。当天央视新闻30分用约8分钟时间，播出有关“灰鸽子”的报道后，昨天，“灰鸽子之父”葛军告诉记者，他同意国家反病毒应急处理中心说“灰鸽子”有恶意软件特点的说法，但只限在某种程度上。对于金山反病毒工程师李铁军表示很多种情况下杀不掉“灰鸽子”，以及一位网友表示用“灰鸽子”99%是为了网络攻击或偷盗的观点，葛军认为有些夸大，并建议立法可以考虑对特殊软件开发、销售、购买以及使用作限制性规定。

“熊猫烧香是感冒的话，灰鸽子就是癌。”4月6日一位作客央视的“灰鸽子”亲历者语出惊人。他说，用“灰鸽子”的人99%的初衷是为了网络攻击或偷盗，中了“灰鸽子”病毒的电脑终端都被叫做“肉鸡”，通常，黑客首先会盗取中毒电脑里有价值的东西，如QQ号码、游戏账号、装备以及储存在电脑里的网上银行信息等，一旦没有了利用价值，这些电脑就会被当作网络攻击工具贩卖。“灰鸽子”大受黑客欢迎，因为它防查杀能力很强。

葛军表示，不可否认，有很多黑客利用“灰鸽子”干些非法勾当，但说购买“灰鸽子”99%的初衷是为了网络攻击或偷盗未免有失偏颇。葛军说，在他们那里，购买正版“灰鸽子”软件的消费者都有记录，应该说这里很多的消费者使用“灰鸽子”目的都很正当，并没有这位网友所说的情况。

“远程控制软件就是木马，木马就是病毒。”对于金山反病毒工程师李铁军的推理，葛军表示很荒谬，“网络监控软件也是隐蔽性很强的，是不是说这些软件也是病毒”。葛军说卸载“灰鸽子”并不难，很多杀毒厂商的软件以及他发布的一款“灰鸽子远程管理软件服务端卸载程序”，都可以轻松卸载“灰鸽子”。

病毒灰鸽子卷土重来魔兽用户遭遇盗号

作者：db19851217　来源：赛迪网技术社区

在今天的病毒中“灰鸽子2007”变种、“网游大盗”变种、“黑种子”变种和“魔兽大盗”变种值得关注。“灰鸽子2007”变种是“灰鸽子2007”后门家族的最新变种之一，采用Delphi语言编写，并经过UPX工具加壳处理。

“网游大盗”变种是“网游大盗”木马家族的最新变种之一，采用Delphi语言编写，并经过UPX工具加壳处理。

“黑种子”变种是一个文件感染型蠕虫病毒。

“魔兽大盗”变种是一个盗取网络游戏“魔兽世界”的木马病毒。

病毒名称：Backdoor/Huigezi.2007.bba

中 文 名：“灰鸽子2007”变种bba

病毒长度：可变

病毒类型：后门

危害等级：★★

影响平台：Win 9X/ME/NT/2000/XP/2003

Backdoor/Huigezi.2007.bba“灰鸽子2007”变种bba是“灰鸽子2007”后门家族的最新变种之一，采用Delphi语言编写，并经过UPX工具加壳处理。“灰鸽子2007”变种bba运行后，在Windows目录下创建病毒文件。在注册表中添加服务项，名称为System Network Login，指向路径为：%Windir%\%System32%\spo0lsv.exe ，这样就可以通过系统服务实现开机自启动。被感染的计算机被黑客远程完全控制。黑客可以远程对被感染计算机上的任意文件进行恶意操作，这些操作包括复制、移动、删除、重命名等，给被感染计算机的安全带来极大的威胁。

Trojan/PSW.GamePass.dnu“网游大盗”变种dnu是“网游大盗”木马家族的最新变种之一，采用Delphi语言编写，并经过UPX工具加壳处理。“网游大盗”变种dnu运行后，在Windows目录下创建病毒文件。修改注册表，实现开机自启动。“网游大盗”变种dnu会盗取包括“传奇世界”、“魔兽世界”、“完美世界”、“征途”、“武林外传”等多款网游的帐户和密码，玩家计算机一旦中毒，就可能导致游戏帐号、装备等丢失，给玩家带来损失。

“黑种子”变种A(Worm.BlackSeeder.a) 威胁级别：★

该病毒跟一般的文件感染型病毒相似,会感染电脑上的所有可执行文件跟脚本文件,造成保存在电脑上数据和程序被损坏,此外,它还会终止系统里的多个安全软件的监控进程和系统服务,导致电脑的安全性能下降,容易受到其他病毒的侵害,电脑系统混乱等现象。

该病毒运行后，会释放0005486A.exe和0005486A.DAT病毒文件。在每个系统盘下生成autorun.inf病毒文件,使其可以自动被激活,寻找并终止vstskmgr.exe和ravmond.exe等大量的安全软件的进程。

“魔兽大盗”变种PP(Win32.Troj.PswWow.pp) 威胁级别：★

该病毒是“魔兽大盗”病毒的恶意改造版，跟之前的版本的恶意行为相似，会潜伏在用户的电脑系统里，伺机获取网游“魔兽世界”的登录窗口，记录帐号和密码等有效信息，并将窃取的信息通过电子邮箱发送给木马种植者，造成用户的虚拟财产的丢失。

该病毒运行后,会释放Saga.sys和svchpst.exe病毒文件。修改注册表，实现随开机自动启动。获取窗口信息，将盗取的信息发送到ad***wow@126.com邮箱。

针对以上病毒，建议广大电脑用户

建立良好的安全习惯。对一些来历不明的邮件及附件不要打开，不要上一些不太了解的网站、不要执行从Internet下载后未经杀毒软件处理的文件，这些才能确保您的计算机更安全。

目前窃取用户游戏、即时通讯工具等密码信息的病毒频繁出现，请用户一定要加强安全防范措施，避免给您造成损失。

1、请立即升级杀毒软件，开启高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。

2、网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。

3、开启杀毒软件的“系统监控”功能，从注册表、系统进程、内存、网络等多方面对各种操作行为进行主动防御，可以第一时间监控未知病毒入侵，全方位保护用户计算机系统安全。

4、请勿随意打开邮件中的附件，尤其是来历不明的邮件。

5、企业级用户可在通用的邮件服务器平台开启监控系统，在邮件网关处拦截病毒，确保邮件客户端的安全。

谨防“小不点”变种a和“梅莱丝”变种

作者：hanbin　来源：赛迪网技术社区

提醒您注意：病毒中Worm/Small.a“小不点”变种a和Trojan/Mnless.a“梅莱丝”变种a值得关注。

病毒名称：Worm/Small.a

中 文 名：“小不点”变种a

病毒长度：1211字节

病毒类型：蠕虫

危害等级：★★

影响平台：Win 9X/ME/NT/2000/XP/2003

Worm/Small.a“小不点”变种a是“小不点”蠕虫家族的最新变种之一，利用网络共享进行传播。“小不点”变种a运行后，在Windows目录下释放病毒文件xcopy.exe，大小为1211字节。修改注册表，实现开机自启动。扫描局域网中其他计算机，通过系统漏洞、管理员弱口令、共享文件夹等多种方式进行传播。发送大量数据包，侵占网络带宽。

病毒名称：Trojan/Mnless.a

中 文 名：“梅莱丝”变种a

病毒长度：13312字节

病毒类型：木马

危害等级：★★

影响平台：Win 9X/ME/NT/2000/XP/2003

Trojan/Mnless.a“梅莱丝”变种a是“梅莱丝”木马家族的最新变种之一，采用Delphi语言编写，并经过UPX工具加壳处理。“梅莱丝”变种a运行后，在%WinDir%目录下释放病毒文件csrss.exe，大小为13312字节。修改注册表，实现开机自启动。秘密记录用户键盘操作，盗取包括“传奇世界”、“魔兽世界”、“完美世界”、“征途”、“武林外传”等多款网游的帐户和密码，玩家计算机一旦中毒，就可能导致游戏帐号、装备等丢失，给玩家带来损失。

专家谈　“天通苑联络表”灰鸽子事件

作者：严绍文　来源：赛迪网

4月12日，一家住天通苑业主联系我，说他经常会到小区的论坛上与大家交流，大家有什么问题都会互相帮助，那天从邮件中看到一封标题是‘天通苑2007业主及会员联络表’的邮件，以为是大家为了方便联络而整理的，才点开这个联系名单的文档，杀毒软件就提示电脑已经中了病毒！ 在该业主转发过来的邮件中有一名为“天通苑2007业主及会员联络表”的RAR压缩包，内含有灰鸽子病毒，一旦解压即可释放一个灰鸽子新变种。文件解压缩后是一个图标为word文档，而文件后缀为.exe的可执行文件，双击后会自动打开天通苑社区网站，接着病毒程序自动运行，同时打开一个内容为乱码的文档。 病毒运行后，在注册表下生成以下病毒键值

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\windows-usp

同时在系统目录C:\Windows下名为G_windows的病毒文件，属性为隐藏。 大家都知道灰鸽子病毒具有极强的隐蔽性，具备远程监控、盗号等功能，中毒后很有可能在不知不觉中被监视，而且银行账号和网游账号都有可能被盗，造成直接的经济损失。 所以，如果您是天通苑业主，收邮件时须注意遇到标题为“天通苑2007业主及会员联络表”的邮件不要点击打开。如果是江民杀毒软件的用户，只要将病毒库升级到4月13号，并对电脑进行全盘查杀即可。

除此，还可以按这五步手工查杀灰鸽子新变种：

1、启动注册表编辑器：开始菜单->运行->regedit；

2、在左边树形列表中找到

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\windows-usp

如果找到，删除这个windows-usp项；如果不存在上面的注册表键，说明没有感染该灰鸽子变种；

3、删除注册表项后，重新启动计算机；

4、重启后打开我的电脑，选择菜单：工具->文件夹选项->查看，在高级设置里面，选择“显示所有文件和文件夹”，并去掉“隐藏受保护的操作系统文件”前面的勾；

5、来到C:\Windows目录, 找到并删除名称为G_windows的文件。

至此，该病毒被完全清除。

提醒　网络玩家成为黑客攻击主要对象

作者：db19851217　来源：赛迪网技术社区

据澳大利亚电子安全专家研究显示，今年游戏的玩家将成为电脑黑客的主要对象，特别是有连网功能的家用机和《魔兽世界》这样的网络游戏尤为危险。

澳大利亚国家电脑应急反馈小组的安全分析专家MacLeonard Starkey表示，由于网络游戏的日益受欢迎和虚拟物品的价值，很多不怀好意的电脑黑客开始把注意力转到网络游戏上面了。“我们看到很多专门争对网络游戏的恶意软件，意图窃取网络游戏玩家的用户名和密码，他们可以登陆然后窃取玩家四年或者五年之间积累的物品。事实上，这些物品价值不菲。”

当然，一旦玩家的物品被窃取了就极少有机会找回来了。

诸如eBay这样的在线购物网站已经禁止了虚拟物品的出售，不过这样也不能制止虚拟物品的盗窃或者出售。“虽然eBay的系统明令禁止出售虚拟物品，不过有些人开始出售一些小东西，然后免费赠送虚拟物品。”

Starkey表示，玩家需要采取一些措施来保障自己电脑的安全，同时警惕来自互联网的不明身份的邮件和网站。

恶意代码通常来自受感染的其他玩家，一般指向某个网址。有时是一个MySpace下的站点，有时是一封邮件。然后自动下载安装的恶意代码专门针对某种网络游戏进行攻击。

小心警惕美女游戏是木马礼物蜕变成蠕虫

作者：db19851217　来源：赛迪网技术社区

国家计算机病毒应急处理中心通过互联网监测发现，近期一些局域网络中的计算机用户感染了一种叫“美女游戏”的木马程序。该恶意木马程序通过移动U盘进行传播，在受感染的移动U盘里会生成两个病毒文件。计算机用户如果使用这个受感染的移动U盘进行数据存储或是交换，那么只要接入计算机系统，该系统就会受到该恶意木马程序的入侵感染。

计算机系统受到木马程序感染后，会在系统中各个分区根目录下出现以下文件：自动执行配置文件（autorun.inf）、可执行文件（oso.exe）、“美女游戏.gif”图片文件和“重要资料.exe”，同时受感染的计算机系统会出现启动速度迟缓，无法正常连接互联网络，还有将受感染计算机系统的系统时间进行篡改，导致无法恢复正常的系统时间等现象。

本周发作

病毒名称："礼物"（Worm_Gift.B）

病毒类型：电子邮件蠕虫

发作日期：4月5日

危害程度：该蠕虫通过电子邮件进行传播，一旦感染计算机系统，就会在4月5日这一天在受感染的计算机系统中显示以下信息：

"I-Worm.RunDllw32 Activated Thisis a I-Worm coded by Bumblebee\29a!

Gretingz to all 29a members ;)"

专家提醒

针对上述情况，我们建议广大局域网络中的计算机用户采取如下方法进行防范：

（一）未感染该恶意木马程序的计算机用户采用以下措施：

１、立即升级计算机系统中防毒软件，暂时关闭微软“自动播放”功能，防止受感移动U盘接入时受到入侵和感染。

２、使用移动U盘前，务必进行病毒的扫描工作，查杀移动U盘中存在的已知病毒；

（二）已经感染该恶意木马程序的计算机用户采用以下措施：

立即下载专杀工具进行查杀，同时将受感染的移动U盘进行格式化处理，彻底清除移动U盘中残留的病毒文件。

小心谨慎遭新窃码病毒系统桌面将变空白

作者：done　来源：赛迪网

一种专门盗取网络游戏账号密码的病毒“魔域窃贼”最新变种“当年DN”(Trojan.PSW.RocOnline.dn)近日在互联网上活动频繁，一旦中毒可能导致系统桌面一片空白的现象……

计算机病毒防范服务中心的专家提醒：一种专门盗取网络游戏账号密码的病毒“魔域窃贼”最新变种“当年DN”(Trojan.PSW.RocOnline.dn)近日在互联网上活动频繁，一旦中毒可能导致系统桌面一片空白的现象。

据介绍，这种病毒进入用户电脑之后，会向系统目录释放名为“wsdtdtshrs.exe”的病毒文件，并试图关掉瑞星等杀毒软件的进程。

在窃取用户的网络游戏账号密码之后，病毒会自动把其发送给病毒作者。

该病毒由于编写存在缺陷，当中毒用户进入windows桌面的时候，会出现系统假死的现象(桌面会一片空白，图标全部消失)，干扰用户正常使用电脑。

专家提醒，这种病毒虽然是以窃取游戏账号为主，但一旦中毒，由于系统混乱，将大大影响用户正常操作。所以用户应建立良好的安全习惯，不打开可疑邮件和可疑网站，不要随便打开不明来历的可执行文件。

新型病毒通过Skype传播“高跟鞋”图片

作者：尼克　来源：赛迪网

IT安全及控制厂商Sophos在发现一种通过Skype IM聊天系统传播的蠕虫病毒后，提醒公司注意VoIP和即时消息（IM）应用软件在企业网络上的潜在影响。

Pykse-A蠕虫病毒假扮成一个连接到名叫Sandra的年轻模特的图片的链接，通过Skype即时消息进行传播。点击该链接便可看到一个身着寡衣、脚踏细高跟鞋的模特图片，但是这只有在通过一个木马下载器下载并安装该了蠕虫病毒，使PC受到感染之后。

“一旦Pykse病毒被安装并运行，它将试图连接到许多远程网站，大概是企图通过增加它们点击率产生其广告收入，”Sophos的高级技术顾问Graham Cluley说道，“这是恶意软件作者可以用于谋利的手段的另一个例子。由于恶意攻击浪潮的不断增加，公司需要确保它们不仅有到位的安全防范，并且正在加强用户可以运行的程序和PC可以访问的网站方面的策略。”

Sophos注意到，在过去已经有许多蠕虫病毒通过Skype即时消息进行了传播，然而与其它恶意软件的大规模爆发相比较，这其中没有一个是传播特别广泛的。

自去年开始，Sophos的Anti-virus产品就可以通过Sophos应用程序控制（Sophos Application Control）对企业中的用户被允许运行的VoIP程序（包括Skype）制定策略。因为对于VoIP来讲，这不仅对抗病毒风险，而且防止带宽被未授权的通讯耗尽。

去年，Sophos进行了一次系统管理员的民意调查，发现其中86.1%曾表达过希望有能力控制它们公司VoIP使用的意见，有62.8%表示阻止是必需的。

事实上，Skype也包含一个即时消息组件，同样会增加系统管理员们的担忧，因为它是数据泄露和恶意软件袭击的一个潜在途径。越来越多的公司正在制定一种策略，针对企业内部用户使用什么即时消息（程序），以及这些程序是否可以用于与外界的交流。

“到位的安全及控制措施可以帮助防止类似Pykse蠕虫的攻击影响到企业。”Cluley继续说，我们对企业的建议是审查用户运行的软件，不仅是为了防止潜在恶意软件的安全问题，同样也是防范未授权软件可能给公司数据及网络带来的其它风险。

破坏硬件的又一病毒“马吉斯”浮出水面

作者：db19851217　来源：赛迪网技术社区

"马吉斯"病毒(W32.Margistr.B)是目前见到的用汇编语言写的最庞大而复杂的病毒，约30KB，病毒内包含两个变形引擎，并利用了很多反跟踪技巧。随机病毒感染后，首先，它能够禁止使用鼠标访问桌面上的图标；其次，当鼠标指针移到一个图标时，图标将移离。当病毒感染计算机一个月之后，在Windows 9x系统下，病毒会利用类似于CIH的方式进入系统，利用直接端口操作删除CMOS、Flash和硬盘数据，烧毁可擦写式BIOS；在Windows NT/2000操作系统下，它会用“YOUARESHIT”字符串覆盖所有本地和网络驱动器上的硬盘文件。

日前已有变种病毒(W32.Magistr.39921@mm)出现。由与这只变种病毒同样也会形成不固定主旨和附件的特征，因此造成感染人数增多。同时马吉斯病毒会在连线网路之前，修改用户的浏览器安全设定，如此黑客便有大量机会入侵用户电脑。

赛门铁克将马吉斯变种病毒（W32.Magistr.39921@mm)的危险程度由2级升为3级。这只变种病毒会针对所有Windows程式进行感染。中毒者将自行复制并进行传播给感染者通讯录?的所有收件人，因此造成邮件服务器缓慢，感染后造成系统不稳定，硬盘严重负担，且删除CMOS和FlashBIOS，造成电脑较难修复，可能需新买一部电脑，同时将自行寄出Microsoft Word机密档案，并会自动修改浏览器安全设定(从中度安全性降为低度安全性)，增加浏览网站时被黑客入侵的机会增多。

由与主旨与附件不固定，因此很难侦测，其附件名称会任意选取exe、bat、pif、com等不同档案，用户只好多留意不要任意开启来历不明的档案！病毒出炉,请将这个消息转寄给在你通讯录里的所有人!现在正经由电子信件传递当中，大名：『A.I.D.SVIRUS』!!它会破坏你的内存、声卡、喇叭和硬盘，而且会影响你的鼠标或键盘上的游标键，让你没法子打字，也就不能在屏幕上记录了。吃了5MB的硬盘和毁坏了所有的程式后，会自行Format终结。它是会随著一封名叫『OPEN：VERYCOOL！』的信件而来的，所以，收到的话请即刻删除它，它真的会让你的电脑坏掉。