1、在RIS的“应用程序控制”中添加一条规则，禁止任何程序访问wscript.exe（此程序在%system%目录）。
2、重启。
3、删除系统分区根目录下的QQ.ICO和QQ.VBE。
4、打开注册表编辑器，展开HKCR\EXEFILE\DEFAULICON，将defaul的键值改为%1。
5、病毒在当前用户临时文件夹中建立了一个畸形目录7zS1C.tmp，病毒文件QQ.EXE在此目录下。建议在命令提示符环境删除此畸形目录。
6、取消RIS的“应用程序控制”中添加的那条规则。
附上此毒释放的QQ.EXE。
附件:
qq.rar