原始的病毒文件，由于我的疏忽，已经被我删除了
但是希望rising进行截获

病毒特征

病毒文件修改了CMD类的程序，如果用户运行CMD，就会自动添加一个用户到管理员组，并且，无法用replace替换文件，说明它含有守护进程。

其他的没有了
哎~被这个东西搞的痛苦死了


如果大家有什么办法，希望讨论