(4)修改首页连接为以下任一地址：

　　 http://www.unixhideout.com,

　　 http://www.hirosh.tk,

　　 http://www.neworder.box.sk,

　　 http://www.blacksun.box.sk,

　　 http://www.coderz.net,

　　 http://www.hackers.com/html/neohaven.html,

　　 http://www.ankitfadia.com,

　　 http://www.hrvg.tk,

　　 http://www.hackersclub.up.to,

　　 http://geocities.com/snak33y3s

　　(5)一般会有三个进程（WinServices.exe、nav32_loader.exe、tcpsvs32.exe）同时驻留内存，每个进程有不同的分工：

　　WinServices.exe：

　　A，检查日期是否为5月22日或3月25日，如是的话则弹出标题为“You are my Best Friend”，内容为“Happy Birthday Dear”的对话框，并交换鼠标左右键，

　　B，定时检查注册表，如发现注册表中它设的值被改变过，它会立即恢复，

　　C，检查是否存在任务管理器的窗口，如发现则立即关闭任务管理器，

　　D，检查内存中是否存在程序名中包含以下其一字符串(附程序名字符串表中)的程序，如发现则关闭.

　　症状：tcpsvs32.exe： 用于定时往外发送邮件，如果电脑不是联网的，tcpsvs32.exe不会被启动。

　　(6)往外发送主题为下列之一：

　　 "Hello"

　　 "Check this shit"

　　 "hey check it yaar"

　　 "Who is ur Best Friend"

　　 "make ur friend happy"

　　 "True Love"

　　 "Looking for Friendship"

　　 "Let‘s Dance and forget pains"

　　 "love speaks from the heart"

　　 "Say ‘I Like You‘ To ur friend"

　　 "Need a friend?"

　　 "war Againest Loneliness"

　　 "How sweet this Screen saver"

　　 "love speaks from the heart"

　　 "Shake it baby"

　　 "The world of Friendship"

　　 "Check ur friends Circle"

　　 "Wowwwwwwwwwww check it"

　　 "Are you looking for Love"

　　 "Learn How To Love"[未结束]