這種病毒啟動後自行修改注冊表,在啟動項裡自動加截winnt/system32/NTdhcp.exe,目前瑞星,金山,江民這樣的殺毒軟件對這種病毒沒有辦法,反而防火牆會被病毒自行關閉. 該病毒隱藏於系統C: /winnt/system32下,文件名:NTdhcp.exe.殺毒辦法: 在開始-運行中輸入msconfig,然後選啟動項,將NTdhcp.exe前的對鉤去掉,5自學網,然後察看進程項中是否含有名為NTdhcp.exe的進程項,有則立即關閉,同時刪除winnnt(或者windows)/system32/NTdhcp.exe
,自學教程