江民对该病毒的定义名为：trojanspy.agent.rw

释放文件

%system%driverssvchost.exe

%system%driversmsnet.sys

%system%jet300.dll

添加注册表信息

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices]

msnet%system%driversmsnet.sys

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices]

svchost%system%driverssvchost.exe

主要特征

jet300.dll插入到系统进程svchost.exe

创建了服务svchost

创建了驱动msnet

可能下载并安装其他病毒木马

解决办法：

1、为避免将系统正常进程svchost.exe误终止，建议先停止并删除服务

2、删除其添加的所有注册表信息（服务和驱动信息）

3、重新启动后，删除其释放的所有病毒文件

4、对于删除不动的，可以采用Unlocker来进行