症狀：開機即以 SYSTEM 身分啟動 iexplore.exe，記憶體佔用極高且每秒自我複製。進程路徑指向正常 IE 路徑，實為偽裝。經確認與 twunk32.exe 有關聯。

手工清除步驟

1. 清理登錄啟動項：
   • HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\load 刪除
   • HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\twin 刪除（值為 c:\windows\system32\twunk32.exe）
2. 重開機，顯示隱藏檔案。
3. 刪除 c:\windows\system32\twunk32.exe。
4. 徹底移除 QQ 目錄並重裝：病毒寄生於 QQ 目錄下的 TIMPlatform.exe，重灌系統若不刪除 QQ 整個目錄，啟動 QQ 即再次感染。步驟：重灌/還原系統 → 刪除整個 QQ 目錄 → 重新安裝官方乾淨 QQ。

常規殺毒/360/安全衛士均無法徹底清除，必須斷絕病毒宿主（QQ 目錄）才能根治。