感染系统后创建的文件：

C:\windows\system32\cpoiuyk.dll（Rootkit.Win32.Vanti.c，卡巴斯基报）
C:\windows\system32\mainxo.sys（Rootkit.Win32.Vanti.b，卡巴斯基报）
C:\windows\Windows T1me.exe（Backdoor.Win32.Hupigeon.ed，卡巴斯基报）
cpoiuyk.dll插入iexplore.exe进程运行（见附图）。



注册表改动：

在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\下添加

MIANYI

在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\下添加

Windows T1me

在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\下添加

LEGACY_MIANYI

在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\下添加

LEGACY_WINDOWS_T1ME

查杀方法见：http://forum.ikaka.com/topic.asp?board=28&artid=7110935

引用:

【还是来晚了的贴子】为什么不能帮我看看ms-dos.pif怎么清除？我的机子不能用了....只能用冰刃禁止进程创建才能安静会，如果做点别的就会又被攻击，我很郁闷啊！ ...........................

请把你那个帖子24楼图中所示的任何一个ms-dos.pif打包,发到:baohelin@yahoo.com.cn

帮你看看怎么回事