这个病毒,很可能是通过网页挂马,或某个系统漏洞入侵系统的,入侵后,会尝试在program files文件夹 或windows目录下创建随机的EXE文件,你检查其大小,应该都是一样的。
这个病毒有个非常可恶的地方,就是修改开始菜单,程序组下的快捷方式,你会发 现很多快捷方式 被修改为指向病毒程序,这也是你启动某个程序,立即被金山毒霸报告病毒的原因。因为你要启动的程序本来就是病毒程序,而正常程序仍然一切正常,只不过因为快捷方式 被修改而已。
这个病毒处理并不复杂,只需要毒霸全盘杀毒,毒霸会把这些病毒全部删除掉。而你的系统程序,或其它应用软件是没有任何问题的,你需要做的麻烦事只有一个:就是挨个去修复被破坏的快捷方式。这可是手工活,程序无法帮你完成修复任务的。