此马是 wdm.exe 和 Ravdm.exe 的变种..这次把 ksld.sys 和 Rinld.sys 变为了 moduleusb.sys (图1) 其他运行动作不变..
 

瑞星报:Trojan.PSW.Lmir.lhp (瑞星有点发颠了...)
卡巴报:Trojan-Downloader.Win32.Small.czl

查杀流程：

1、断开网络.删除其启动项（图2）

 
 
2、关闭QQ。取消QQ随系统加载启动（图3）

3、删除另一个加载项（图4）

 
4、重启系统.
5、删除木马文件
??C:\WINDOWS\system32\vpcrm.exe
??C:\WINDOWS\system32\drivers\moduleusb.sys
??C:\Program Files\Tencent\QQ\TIMPlatfrom.exe
6、重装一下QQ..(比较建议)

另类删法:
C:\WINDOWS\system32\vpcrm.exe 改为 C:\WINDOWS\system32\vpcrm.txt
C:\WINDOWS\system32\drivers\moduleusb.sys 改为 C:\WINDOWS\system32\drivers\moduleusb.txt
C:\Program Files\Tencent\QQ\TIMPlatfrom.exe 改为 C:\Program Files\Tencent\QQ\TIMPlatfrom.txt
重启..删除这些文件..
清除注册表即可..

电脑软硬件应用网站长注解：上文图中提到的软件均可在各大型下载站下载。