此病毒啟動後修改登錄檔啟動項掛載winnt/system32/NTdhcp.exe，主流防毒軟體（瑞星、金山、江民）曾無法查殺，甚至關閉防火牆。病毒本體隱藏於C:/winnt/system32/NTdhcp.exe（或windows/system32）。

手動清除步驟

1. 執行msconfig → 啟動項 → 取消NTdhcp.exe勾選
2. 檢查進程列表是否含NTdhcp.exe，有則立即結束進程
3. 刪除C:\winnt\system32\NTdhcp.exe（或C:\windows\system32\NTdhcp.exe）
4. 重開機確認不再自動啟動

清除後建議全盤掃毒、修補系統漏洞、更新防毒軟體病毒碼。若無把握操作登錄檔與進程，請尋求專業人士協助或使用專業清除工具。