Winfile.exe 結合 IE 漏洞、註冊表竄改、資源管理器偽裝多重手法，極具欺騙性。本文還原其完整感染鏈並給出無殺毒軟體環境下的手工清除方案。

病毒行為全鏈路

1. 首次運行彈窗 This File Has Been Damage! 干擾視線。
2. 自我複製至 %Windir%\Mstray.exe（系統+隱藏屬性）。
3. 寫入 HKLM\Software\Microsoft\Windows\CurrentVersion\Run 實現自啟動。
4. 枚舉所有磁碟根目錄投放三文件組合：
    ① winfile.exe（主體，資料夾圖標，隱藏副檔名）
    ② comment.htt（利用 IE 漏洞調用同目錄 winfile.exe，隱藏屬性）
    ③ desktop.ini（系統+隱藏，資源管理器以 Web 視圖瀏覽時觸發 comment.htt → 激活病毒）
5. 竄改註冊表隱藏：系統文件、受保護文件、已知副檔名 → 用戶無法看到 comment.htt/desktop.ini，winfile.exe 偽裝成資料夾誘導點擊。
6. 副本命名採用上級目錄名/當前窗口標題，進一步偽裝。
7. 調用 Outlook 群發攜毒郵件。

手工清除步驟（無殺毒軟體環境）

1. 清理自啟動： 顯示隱藏/系統文件 → 刪除 %Windir%\Mstray.exe → 註冊表刪除對應 Run 鍵值。
2. 全盤搜刪三文件組合： 搜尋 winfile.exe、comment.htt、desktop.ini（搜尋選項：勾選「搜尋系統文件」「搜尋隱藏文件」「搜尋子文件夾」）→ 逐一確認刪除（注意：部分 desktop.ini 為系統原生，勿誤刪）。
3. 清理偽裝副本： 搜尋 *.exe，查看屬性/圖標，刪除所有「資料夾圖標 + 隱藏副檔名」的可執行文件。

關鍵提醒： 操作前務必備份重要數據；清除後建議補裝殺毒軟體全盤掃描，修補 IE 累積安全更新防止再次利用漏洞。