病毒主體：msinfmgr.exe。染毒隨身碟含 msinfmgr.exe、autorun.inf。感染後在安全模式可見：

• %SystemRoot%\system32\msinfmgr.exe / .dll
• %SystemRoot%\system32\drivers\msinfomgr.sys
• D 槻根目錄同樣生成 msinfmgr.exe、autorun.inf

任務管理器出現大量同名進程迅速增多導致系統癱瘓，多軟體無法運行，進入 Windows 報錯。重裝系統因 D 槻殘留檔案再次染毒。

靜態/動態測試現象

• 僅 NOD32 偵測為未知病毒。
• 虛擬機直接執行主體：我的電腦空白、軟體無法運行，推測需 autorun.inf 參數激活。

徹底清除步驟（安全模式下執行）

1. 進入安全模式。
2. regedit 備份登錄檔（檔案 → 匯出，存非系統盤）。
3. 搜尋 msinfmgr：
   • 首次找到 LEGACY_MSINFMGR，刪除（若提示錯誤，右鍵權限 → 完全控制 → 套用後再刪）。
   • 續找 msinfmgr 資料夾及所有相關鍵值，全部刪除至乾淨。
4. 資料夾選項 → 「顯示所有檔案和資料夾」，取消隱藏受保護系統檔案與已知副檔名。
   • system32 刪除 msinfmgr.exe、msinfdll.dll（若刪除失敗，改副檔名為 .txt 待重啟後刪）。
   • system32\drivers 刪除 msinfomgr.sys。
   • D 槻及其他磁碟根目錄刪除 msinfmgr.exe、Autorun.inf。
5. 重啟電腦，進入 system32 刪除剛改名的 msinfdll.txt。
6. 刪除先前備份的登錄檔匯出檔。

嚴格執行上述流程，可徹底根除此頑固病毒。