致“ 闪电风暴”——关于“QQ堂不死外挂4.0.exe”
这个“QQ堂不死外挂4.0.exe”夹带木马。直接用卡巴斯基扫这个文件——并不报毒（见图）。
运行“QQ堂不死外挂4.0.exe”后，释放两个文件到system32文件夹。改动注册表一处。
详细查杀流程：
1、打开注册表编辑器，展开：
HKEY_LOCAL_MACHINE\SOFTWARE\
删除{FCADC8A0-FEB7-4185-9F52-C5141DE0312E}
2、删除C:\WINDOWS\system32\文件夹中的{F97C644B-C764-4847-BF7E-E4E92159E73B}和V22006115.EPE
注：V22006115.EPE已经插入explorer.exe、IDM等多个进程。用IceSword禁止进程创建，结束这些被插进程后，才能删除之。
当然，处理干净注册表后，也可重启后删除之。
