电脑启动后自动关闭瑞星监控、卡卡助手，但“启用所有监控”又能把瑞星启动起来。自动下载病毒，多数都能被瑞星发现。

c:\windows\system32\1986b410.exe
c:\windows\system32\52c01.exe
c:\windows\system32\drivers\43bwf.sys
c:\windows\system32\drivers\5eippq.sys
c:\windows\system32\drivers\61u7.sys
c:\windows\system32\drivers\f83x7quvj9.sys
c:\windows\system32\drivers\h0yf.sys
c:\windows\system32\52c01.exe
c:\windows\system32\c080ac00.dll
c:\windows\system32\qhbpri.dll


以上文件压缩发送到http://up.rising.com.cn/webmail/uploadnew.htm
并升级瑞星到最新版本，安全模式全盘杀毒，以及使用卡卡助手清理系统