【中毒症状】

1.桌面和任务栏以及程序菜单里面的IE快捷方式被病毒修改;

2.IE浏览器主页被修改,比如改成了www.977dh.com、www.552dh.cn等等

3.桌面和任务栏被添加了九品网络电视、超级小游戏、淘宝、非常好玩小游戏、免费电影、千千体育直播、QQ等图标;

4.删除这些快捷方式后会自动添加。


【分析】

一般来说,都是在浏览一些游戏网站或玩网页小游戏时感染这个病毒的,这个病毒一般不破坏系统,毒性不大,但是这种劫持IE浏览器的行为令人十分讨厌,而且目前大部分杀毒、恶意清理软件均对其无效。这种病毒会在系统盘\Program Files\文件夹下创建一个名为systemfiles的文件夹,里面就放着这些删不掉的图标文件,病毒文件也在这个文件夹里面,如sys32.exe等,如图1,一般用户看到这种文件夹和文件常常误以为是系统文件,大家如果有兴趣可以分析一下这些vbs和bat文件。

...