释放病毒文件：

　　C:\Windows\system32\LocalSvr.exe

　　C:\Windows\system32\HkSckApi.dll

　　注册系统服务：

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LocalRpcSvr]
"Type"=dword:00000110
"Start"=dword:00000002
"ErrorControl"=dword:00000000
"ImagePath"=hex(2):22,00,43,00,3a,00,5c,00,77,00,69,00,6e,00,6e,00,74,00,5c,00,\
   73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,4c,00,6f,00,63,00,61,\
   00,6c,00,53,00,76,00,72,00,2e,00,65,00,78,00,65,00,22,00,00,00
"DisplayName"="Remote Procedure Call (RPC) Local"
"ObjectName"="LocalSystem"
"Description"="启用使用 Rpc Local API 的本地过程调用 (RPC) 客户端来定位本地 RPC 服务器。如果此服务被停用或禁用，使用 Rpc Local APIs 的 RPC 客户端可能无法定位服务器或无法启动。Windows 内部需使用 Rpc Local APIs。"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LocalRpcSvr\Security]
"Security"=hex:01,00,14,80,a0,00,00,00,ac,00,00,00,14,00,00,00,30,00,00,00,02,\
   00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
   00,00,02,00,70,00,04,00,00,00,00,00,18,00,fd,01,02,00,01,01,00,00,00,00,00,\
   05,12,00,00,00,00,00,00,00,00,00,1c,00,ff,01,0f,00,01,02,00,00,00,00,00,05,\
   20,00,00,00,20,02,00,00,00,00,00,00,00,00,18,00,8d,01,02,00,01,01,00,00,00,\
   00,00,05,0b,00,00,00,20,02,00,00,00,00,1c,00,fd,01,02,00,01,02,00,00,00,00,\
   00,05,20,00,00,00,23,02,00,00,00,00,00,00,01,01,00,00,00,00,00,05,12,00,00,\
   00,01,01,00,00,00,00,00,05,12,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LocalRpcSvr\Enum]
"0"="Root\\LEGACY_LOCALRPCSVR\\0000"
"Count"=dword:00000001
"NextInstance"=dword:00000001

　　监听7000端口。。（正向连接`）

　　解决方法：

　　到down.45its.com下载冰刃(IceSword120_cn.zip)、SRENG。

　　删除（详细步骤：打开冰刃－文件－依次找到病毒文件删除即可）：

　　C:\Windows\system32\LocalSvr.exe

　　C:\Windows\system32\HkSckApi.dll

　　打开SRENG，删除LocalRpcSvr这个服务（详细步骤：打开SREng－启动项目－win32服务应用程序）