File size: 122519 bytes
MD5: bddbf4e9214aae0b911faf5d7f563168
SHA1: 239cb9258c1dcb2af84072b8a8138565677ab1f2
病毒名称:Trojan-PSW.Win32.WOW.ms <Kaspersky 命名>
          PWS-WoW    <McAfee 命名 >

运行后病毒样本,自动删除病毒本身,自动复制副本到%system%目录下
%SYSTEM%\win32smd.exe
%SYSTEM%\drivers\npf.sys   自动删除本身
%SYSTEM%\KB6087696.LOG     自动删除本身
%SYSTEM%\X.LOG

添加启动项
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
<SOUNDM><%SYSTEM%\win32smd.exe>

解决方法:

解决方法:

1.开始---运行---输入---regedit---依次展开

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
删除
<SOUNDM>

2.重启计算机

3.删除
%SYSTEM%\win32smd.exe