【技术分析】

木马运行后复制自.身到Windows目录：%Windows%iexpl0re.exe 、winlog0n.exe

释放dll文件注入进程：%System%LgSym.dll

创建启动项：

[HKEY_CURRENT_USERSoftwareMicrosoftWin.dowsCurrentVersionRun]

"{随机字母}"="%Windows%iexpl0re.exe"

"{随机字母}"="%Windows%winlog0n.exe"

【清除步骤】

1. 开始--运行--regedit，打开注.册表，展开到：

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurre.ntVersionRun]

删除 "{随机字母}"="%Windows%iexpl0re.exe"

"{随机字母}"="%Windows%winlog0n.exe"

2. 重新启.动计算机

3. 删除木马文件：

%Windows%iexpl0re.exe

%Windows%winlog0n.exe

%System%LgSym.dll

4. 病毒.清除完毕。