病毒特徵

1. 桌面出現無法刪除的圖示，工具清理後重複出現；
2. 改寫硬碟主開機記錄 (MBR)，先於 Windows 啟動進入記憶體，部分病毒體藏於硬碟閒置扇區，重灌系統首次啟動即再次感染；
3. 空閒進程中出現偽裝系統名稱的未知程式（如 wupmgr.exe、svchost.exe 難分辨）；
4. 各分區根目錄所有目錄/程式被隱藏，出現同名偽裝程式。資源管理員「詳細資訊」檢視：偽裝程式類型非「檔案夾」，建立時間相同、大小相同、圖示類似黃色資料夾。

清除建議

1. 重置 MBR： 用光碟/U 盤/行動硬碟啟動 PE，利用磁碟工具將 MBR 還原為標準 MBR。還原後勿啟動系統防止再次感染；
2. 立即重灌系統或還原 Ghost 備份： 在 PE 環境下完成；
3. PE 環境整理根目錄： 辨別刪除病毒偽裝檔（特徵：建立時間同為感染時刻、大小相同、資料夾圖示、同名）；
4. 正常進入桌面後： 勿開「我的電腦」/資源管理員（病毒體可能在其他分區易被觸發），第一時間配置上網、安裝殺毒軟體、打齊所有系統補丁，再全盤掃毒確保乾淨。