回复：感染型，急加库。
1、查MD5，附件中的DD其实是同一个病毒程序。
2、既不是感染型，也不是覆盖型病毒；而是垃圾制造型病毒（在Program Files目录所有.exe文件所在位置创建一个同名的.exe.com病毒文件。正常的.exe文件不变）。
3、样本运行后释放的病毒主体文件在%windows%目录下，文件名貌似为随机。以服务加载。
结束病毒进程后，用“搜索”搜.exe.com文件，可以轻易找到并一举删除之。
附件:
您所在的用户组无法下载或查看附件注册表服务项为：
附件:
您所在的用户组无法下载或查看附件
