每次打开IE浏览网页，任务管理器中就会自动出现２个名为realplay.exe的进程，而realplayer并未打开．结束进程后继续浏览网页又会出现．在打开realplayer的情况下结束上述两进程，则不会再出现．主页没有被修改为www.7939.com的迹象，瑞星及安全卫士360都检测不出病毒.