行为：

1．释放文件：

C:WINDOWSsystemSERVICES.EXE65536字节

C:WINDOWSsystemSYSANALYSIS.EXE65536字节

C:WINDOWSsystemexplorer.exe976896字节

2．删除备份文件：

C:WINDOWSsystem32dllcacheexplorer.exe

3．覆盖系统文件：C:WINDOWSexplorer.exe

系统启动时先执行病毒体，再执行C:WINDOWSsystemexplorer.exe。

4.重命名文件，为：explorer.exe608924508094788,作为备份

5.尝试U盘传播和修改系统的隐藏文件选项，不过未实现.

解决方法：

1.删除：

C:WINDOWSexplorer.exe65536字节

C:WINDOWSsystemSERVICES.EXE65536字节

C:WINDOWSsystemSYSANALYSIS.EXE65536字节

2.把explorer.exe608924508094788重命名为explorer.exe

或者是从C:WINDOWSsystemexplorer.exe复制到C:WINDOWSexplorer.exe