1、传播途径：通过QQ及广告连结、U盘等传播。

　　2、危害：下载病毒，感染后，系统将成为“肉鸡”由远程控制者随意控制。

　　3、现象：自动关闭监控软件，在包括C盘的每个盘符下 都生成一个 Hide.exe 、AutoRun.inf 、 AutoRun.EXE文件，三个都是隐藏文件 Hide.exe 的属性显示是 微软补丁 ，删除时AutoRun.inf 提示为系统文件，看起来很象 “威金” 和AutoRun (U盘病毒)。目前杀软还不能检测到Hide.exe病毒。

　　4、解决方案：

　　一、杀毒前关闭系统还原(Win2000系统可以忽略)：右键 我的电脑 ，属性，系统还原，在所有驱动器上关闭系统还原 打勾即可。

　　清除IE的临时文件：打开IE 点工具-->Internet选项 : Internet临时文件，点“删除文件”按钮 ，将 删除所有脱机内容 打勾，点确定删除。

　　关闭QQ等应用程序。进行如下操作前，请不要进行任何双击打开磁盘的操作。所有下载的工具都直接放桌面上。

　　二、用强制删除工具 PowerRMV(可到down.45its.com下载)分别填入下面的文件（包括完整的路径） ，勾选“抑止杀灭对象再次生成”，点杀灭 【有找不到提示的请忽略错误继续】

　　C:\ Hide.exe

　　C:\ AutoRun.inf

　　C:\ AutoRun.EXE

　　D:\ Hide.exe

　　D:\ AutoRun.inf

　　D:\ AutoRun.EXE

　　E:\ Hide.exe

　　E:\ AutoRun.inf

　　E:\ AutoRun.EXE

　　依次类推

　　………………

　　重启计算机 然后再进入安全模式执行如下的操作

　　--------------------------------------------------------------

　　以下的操作都要求安全模式下进行。

　　[安全模式不会进？重启电脑时按住F8 选择进入安全模式]

--------------------------------------------------------------

　　三、用工具 SREng (可到down.45its.com下载)扫描修复关联文件，重置HOST表并保存。

　　==================================

　　启动项目 -->注册表 的如下项删除注册表有问题项。

　　如含上文中使用强制软件删除的病毒文件名的项。

　　工具下载地址：down.45its.com