C:windowswuauclt.exe
　　C:windowsbbyb.exe
　　C:windowsbbybs.exe
　　C:windowsbbyb.dll
　　C:windowsies.dll
　　C:windowsnoruns.reg（將其中內容導入注冊表后，此文件被自動刪除。）

　　在系統分區以外的所有分區根目錄以及U盤根目錄下創建sxs.exe和autorun.inf。
　　其中C:windowsbbyb.dll動態插入應用程序進程。

　　C:windowswuauclt.exe刪除注冊表中瑞星、KV、卡巴斯基以及雅虎助手的啟動項和服務項。有意思的是，它還刪除一個流行木馬NTdhcp.exe的啟動項。

　　添加的注冊表啟動項為：
　　HKLM\SOFTWARE\MICrosoft\Windows\CurrentVersion\Run \
　　Microsoft

　　查殺方法：

　　結束C:windowswuauclt.exe進程。

　　該進程結束后，U盤中的sxs.exe和autorun.inf可直接刪除。刪除后，將U盤拔出。
　　然后，刪除下列文件：
　　C:windowswuauclt.exe
　　C:windowsbbyb.exe
　　C:windowsbbybs.exe
　　C:windowsbbyb.dll
　　C:windowsies.dll
　　刪除其啟動項。
【看看這篇文章在百度的收錄情況】