病毒檔案：stup.exe
典型路徑：C:\PROGRA~1\TENCENT\Adplus\stup.exe（多見於QQ安裝目錄）
偽裝提示：若該路徑存在即為病毒；若不存在，可能為SOSO工具欄合法組件。
傳播途徑：QQ/MSN/郵件附件、局域網共享。
破壞行為：修改註冊表自啟動、阻斷路由器數據傳輸導致斷網、偽裝系統進程。

完整清除步驟（建議按序執行）

1. 進入安全模式切斷病毒運行環境

重啟電腦，開機連續敲擊F8 → 選擇「安全模式」或「帶網絡連接的安全模式」登入。病毒進程、自啟動項在安全模式下不會自動加載。

2. 刪除病毒核心文件目錄

• 進入C:\Program Files\Tencent\（或PROGRA~1\TENCENT\短路徑）。
• 直接刪除整個Adplus文件夾。
• 利用系統搜索（Win+F）全盤搜索stup，刪除所有同名文件（注意甄別誤殺）。

3. 清理註冊表自啟動殘留

1. Win+R輸入regedit。
2. 菜單「編輯」→「查找」→ 輸入stup → 「查找下一個」。
3. 刪除所有包含stup的鍵值/項，重點檢查：
   HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce
4. 按F3循環查找直至「已搜索完畢」。

4. 處理伴隨異常進程（若存在）

任務管理器中常見同期出現的非法進程：

• appevent.exe
• ylive.exe
• PYJJKIME.exe

同上述方法：安全模式下刪除文件、清理註冊表關聯項。

5. 重啟驗證

正常重啟進入系統，觀察：
✅ 開機無DOS黑框閃現（病毒調用痕跡）
✅ 任務管理器無上述異常進程
✅ 網絡連接正常、無不明外連
✅ 註冊表啟動項乾淨

進階排查：開機黑框閃現的追蹤技巧

若開機出現CMD黑框一閃而過，通常是批處理/腳本調用病毒文件。操作：

1. 開機時反複按Pause/Break鍵嘗試凍結畫面，記下黑框標題欄路徑或命令內容。
2. 或在安全模式下檢查C:\autoexec.bat、啟動資料夾、HKLM\...\Winlogon\Userinit、計劃任務等啟動入口。
3. 按本文方法清除對應文件及註冊表項。

預防複發關鍵

• 不隨意打開來路不明的QQ/MSN/郵件附件/鏈接。
• QQ安裝目錄權限收緊：僅授予TrustedInstaller/SYSTEM/Administrators寫入權，當前用戶僅讀/執行。
• 定期檢查啟動項、服務、計劃任務，養成「授權審查」習慣。

stup.exe雖屬早期木馬，但其「偽裝合法目錄+修改註冊表自啟+阻斷網絡」的組合拳極具代表性。掌握這套「安全模式→文件→註冊表→進程→驗證」標準化清除流程，舉一反三，應對絕大多數同類木馬遊刃有餘。