还是回一个吧
简要提一下“下载者con.exe”的清除建议：
该程序利用windows保留设备名的漏洞存在于系统中，造成我们清除的麻烦。
建议删除的文件有：
\\.\C\windws\system\con.exe
con.bat
system32.tmp
system32.vxd
vioak`r.dll
SYSTEM.tmd
SYSTEM.vxd
SOFTWARE\tencent\QQ
QQLiveUpdate.exe
Qzone\Qzone.exe
MagicFlash.exe
TIMPlatform.exe
SOFTWARE\Thunder Network\ThunderOem\thunder_backwnd
Thunder5.exe
PS：由于删除了QQ及讯雷的程序文件，建议删除后重装两程序
+++++++++++++++++++++++++++++++++++
附录windows保留设备名：
具有相同性质的文件夹有：（con、aux、nul、prn、com1、com2）
具有相同性质的文件名有：（aux.exe、nul.exe、prn.exe、com1.exe、com2.exe、con.exe）
本文未涉及con.exe所下载的(hxxp://nb1.993311.com/123.txt)木马病毒的清除。
以上仅个人建议与参照，本人对因此操作造成的问题不承担责任。
分析原贴：
http://hi.baidu.com/killvir/blog/item/04b39d167fb5e251f3de329c.html
