auto.exe
[2F8D2C8E / 2F8D2C8E][Stopped/Auto Start]
<C:\windows\system32\75A1555E.EXE -k><Microsoft Corporation>
[AB150B13 / AB150B13][Stopped/Auto Start]
<C:\windows\system32\E2DBFBF3.EXE -k><Microsoft Corporation>
服务以及文件名 应该是固定的..
运行后联网会下载 update.txt 保存至ie临时文件夹..
根据update.txt 内容下载病毒..