瑞星卡卡安全论坛

多了个services.exe的进程，路经为%System%\1021\
，同时多了一个名为“Themes Plug and Play”的服务，删了还会出来。前几天我在一
个同学那弄到了样本，发现这个病毒会感染exe文件

由于在网吧上网，无法上传样本

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)