SCR

該病毒運行后，首先會執行命令cmd.exe/ctaskkill/f/imQQ.exe/t

接著會cmd.exe/ctaskkill/f/imqqdat.exe/t

接著強行終止QQ

最後執行命令rundll32.exeC:\WINDOWS\system32\shimgvw.dll,ImageView_FullscreenC:\DocumentsandSettings\Administrator\MyDocuments\tu.jpg

破壞力分析：清除難度大。替換QQ主程序為木馬。盜取用戶QQ號及遊戲賬號。

由於大都採用系統命令行方式執行，造成殺毒軟體無法識別其動作，只有造成危害后才知道中毒跡像。

病毒在C:\WINDOWS\system32下！

隨機生成病毒名字：兩位數.scr （好像在01-88之間）

金山屢殺不盡，提示病毒殺完之後，過一段時間就又冒出來。時間在幾十分鐘到幾個小時不等。

還有幾個在C:\WINDOWS\system下，文件為winrsc.exe 還有幾個忘記文件名字了，但是擴展名都為exe。

還有幾個在C:\WINDOWS\system32\7A8FD6,文件為spec.fne Regex.fnr krnln.fnr

自己看了自啟動無未知程序。

這些都是殺完之後不定什麼時間就又冒出來，一出來就被金山提示。就殺掉了，所以傳不上來病毒樣！

而且工作機器不能重裝！

在安全模式下也查殺無效。

建議使用360急救箱或者使用金山急救箱來處理。