virus ini menyamar dengan menggunakan icon (MSWORD) dengan ekstensi scr (screensaver) dan menginfeksi berekstensi .doc

look this! sempat tertangkap oleh tasklist:

dan langsung mengubah tasklist dengan caption MSWord

untuk saat ini saya blm sempet oprek2 n registry apa saja di diubah….

setelah di file virus dieksekusi maka akan merubah file virus menjadi file MsWord untuk memanipulasi user….

saya menggunakan tool process explorer

reviews sedikit dari vaksin:
flu burung…….

perbedaan terdapat pada icon:

icon yg digunakan…

donlot sample virus:
http://groups.yahoo.com/group/virologi/files/VIRUS/Viruses/Other/Flu%20Burung.rar

masih blm jelas ttg si pembuat, apakah si pembuat fluburung yg dibahas di vaksin adalah pembuat Tomb Raider 32-Bit (FLU_BURUNG)