故障現象

• 開機彈出大量窗口無法關閉，直至內存耗盡死機；安全模式同樣發作。
• 重裝系統僅格式化 C 盤，訪問其他分區後再次中毒 → 病毒利用自動播放傳播、可能使用映像劫持。

排查過程

1. 嘗試帶命令行安全模式，regedit、msconfig、改名 regedit.com 均失敗。
2. 普通模式登錄桌面，類似記事本程式高速彈窗，任務管理器無法調出。
3. 殺毒 U 盤工具（ProcessExplorer、冰刃、Sreng）均被阻擋無法運行。

解決步驟

1. 將冰刃、Sreng 主程式改名後運行，搶佔資源；任務欄選中病毒窗口組關閉。
2. ProcessExplorer 發現三個記事本圖標進程，結束即重啟 → 使用「暫停」凍結三進程，病毒停止彈窗。
3. 切換冰刃，依進程路徑定位病毒文件，備份一份到桌面，右鍵「強制刪除」。
4. 冰刃註冊表編輯器檢查 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options，逐項查看子鍵，發現劫持指向病毒程式的項，刪除該子鍵。
5. 同樣用冰刃文件管理器強制刪除該病毒文件。
6. 修復註冊表後，雙擊殺毒 U 盤毒霸，新版監控功能自動查殺桌面備份與其他分區根目錄隱藏病毒。

另類方案（無冰刃/ProcessExplorer 時）

編寫批處理將病毒程式自身加入映像劫持列表，使其無法啟動：

@echo off
echo Windows Registry Editor Version 5.00 > ssm.reg
echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\syssafe.EXE] >> ssm.reg
echo "Debugger"="syssafe.EXE" >> ssm.reg
regedit /s ssm.reg & del /q ssm.reg

重啟後病毒無法啟動，再改名 regedit.exe 修復註冊表，升級殺毒軟體全盤掃描。

總結與建議

• 此類對抗性強的病毒，普通用戶手工清除難度極大。
• 建議：① 組策略關閉所有驅動器自動播放；② 及時升級防毒軟體；③ 中毒後立即聯繫專業工程師，重裝系統非良策。