증상: 바이러스가 실행된 후 c:\program files\common files\microsoft shared 폴더에 숫자와 문자 8개로 구성된 파일 이름의 dll과 같은 이름의 dat 파일이 출시됩니다. \ms정보\. 또한 USB 플래시 드라이브를 통해 확산되도록 각 파티션의 루트 디렉터리에 자신을 복사합니다. 이 바이러스는 레지스트리에서 안전 모드 관련 키를 삭제하여 시스템이 안전 모드로 들어갈 수 없게 만듭니다. "Rising", "Virus", "Clean" 등의 단어가 포함된 파일, 소프트웨어, 텍스트, 웹 페이지 등을 찾으면 Windows 시스템 및 Windows 보안 센터의 자동 업데이트가 꺼집니다. 특수 킬링 도구를 다운로드하려면 다음 방법을 사용하십시오: "AV Terminator" 트로이 목마 킬링 도구 도구 이름: AV Terminator 특수 킬링 도구 소프트웨어 버전: v4.2 소프트웨어 크기: 420K 소프트웨어 특성: 무료 응용 프로그램 플랫폼: WinXP 업데이트 시간: 2007- 06-22 파일 MD5 값: 68C07C5EA5419120E98DDF4D4C3CC866 도구 소개: AV 터미네이터 바이러스 제거, "이미지 하이재킹" 복구, Autorun.inf 수정. Jinshan의 스페셜 킬: /zsgj/orangeaug.com 그냥 내려와서 둘 다 한 번만 스캔하세요! /?guoxiaoya 내 네트워크 디스크에 특별한 킬이 있습니다. 공식 웹사이트를 열 수 없으면 여기에서 시작하세요.