setup.exe蠕虫又变了
1、释放的病毒文件（图1）
2、添加的注册表项（图2-4）
3、感染系统分区以外的可执行文件
4、感染系统后，比昨天见到的那个setup.exe多了一个病毒程序684745M.BMP（文件名随机可变）。这个684745M.BMP动态插入染毒后运行的应用程序进程。
5、借助SSM和IceSword的杀毒流程：
（1）将病毒程序归入SSM的Blocked组（图5）
（2）禁止病毒.dll文件运行（图6-8）
（3）用IceSword强制卸除插入正常进程中的684745M.BMP
（4）删除病毒文件（图1）
（5）删除病毒添加的注册表项（图2-4）
图1
