File size: 93877 bytes
MD5: 8ce2689958f32f690c6dee33b6a22799
SHA1: c56fa6a6cd367f36493a87f63ec2206afe9c5333
病毒名称:   Generic PWS.b< McAfee 命名> <Kaspersky 未知>

   
运行后病毒样本,自动复制副本到%SYSTEM%目录下
%SYSTEM%\svch.exe
%SYSTEM%\svch.dll
x:\Documents and Settings\你的用户名\Local Settings\Temp\delmeexe.bat  
使用批处理命令删除病毒样本及本身,  

C:\Program Files\Internet Explorer\iexplore.exe插入病毒模块%SYSTEM%\svch.dll

创建服务项:
HKLM\System\CurrentControlSet\Services\
<Svchos><%SYSTEM%\svch.exe>

解决方法:

1.使用icesword结束进程:
%SYSTEM%\svch.exe

2.运行icesword卸除病毒模块<如图一>
C:\Program Files\Internet Explorer\iexplore.exe

3.使用icesword结束进程:
C:\Program Files\Internet Explorer\iexplore.exe

4.删除病毒文件:
%SYSTEM%\svch.exe
%SYSTEM%\svch.dll

5.删除服务项:
HKLM\System\CurrentControlSet\Services\
删除:<Svchos>

编辑PS：标题稍有改动