病毒特徵

• 使用資料夾圖標偽裝，若未開啟「顯示擴展名」極易誤點執行。
• 運行後系統明顯變慢，CPU 佔用極高。

典型癥狀

1. 機器速度立即下降。
2. 任務管理器被停用（灰色），Ctrl+Alt+Del 提示「被系統管理員停用」。
3. 「資料夾選項」消失，無法修改文件顯示設置。
4. 進程中出現兩個以上 RVHOST.EXE，路徑 %systemdir%\RVHOST.EXE。
5. 啟動項有「Yahoo Messengger」指向 %systemdir%\RVHOST.EXE。

技術行為

• 復制自身至 Windows 目錄，命名 Rvhost.exe。
• 添加註冊表 Run 鍵值並修改 Shell 實現自啟動。
• 留後門連接遠程服務器。

修復建議

1. 用專用工具修復被禁用的註冊表編輯器、任務管理器、資料夾選項。
2. 進入安全模式或用 PE 系統刪除病毒文件與註冊表啟動項。
3. 全盤掃描清理殘留後門。