该病毒位于C:\Program Files\Common Files\System和C:\Program Files\Common Files\Microsoft Shared文件夹,分别有一个bpyxplo.exe和vndoaut.exe文件,并自动随系统启动,无法用任务管理器结束进程(结束后马上自动启动)
  病毒特征:1.自动打开iexplore.exe进程,并每隔一段时间自动打开网页:http://www.3q5.com/index.html
2.系统无法进入安全模式 
3.一旦试图进入C:\Program Files\Common Files\System和C:\Program Files\Common Files\Microsoft Shared文件夹,自动关闭窗口
4.无法启动卡巴、诺顿，
5.一旦进入瑞星或者金山网站等包含bpyxplo关键字网页,就会自动关闭网页
6.注册表删除有关项后马上又自动生成