病毒：橙色八月

1、中毒症状：

正在运行的杀毒软件被强制关闭。并且无法再次打开。点击浏览器程序运行提示错误并关闭。有盗QQ木马程序存在。进程管理器中出现 ynxevc.exe 程序，可强行关闭，但一分钟以后还会再出现。

2、文件具体所在位置：

C 盘 windows 的 sys32 文件夹里。手动无法删除。有两种模式，都是隐藏文件，中毒以后隐藏文件无法显示。需从注册表修改才能显示系统隐藏文件。D盘跟E盘隐藏文件里会多出两个记事本形式的文件sxs.exe ，可以手动删除，但是删除之后还会出现。

3、使用橙色八月专杀工具之后：

ynxevc.exe 文件还存在。但进程里已经没有了，可以手动删除文件。D盘跟E盘的sxs.exe隐藏文件需要手动删除。 同时系统杀毒软件自动恢复运行。浏览器运行也正常了。