诡异的Rootkit.Antihide.b
svch0st.exe－一个木马。瑞星报Rootkit.Antihide.b。卡巴斯基报：Trojan-PWS.Win32.WOW.bp。
此马在我的XPSP2系统中运行后，见到下述诡异现象：
1、在注册表的HKLM\System\CurrentControlSet\Services分支添加squell（图1）。
2、在注册表的HKLM\System\CurrentControlSet\Services分支添加NPF（图2）。
3、先在C:\windows\system32\下释放驱动vook.sys，待niq4fvl.dll释放到C:\windows\下且插入所有当前进程后，vook.sys便自裁了！重启系统后，原来添加到HKLM\System\CurrentControlSet\Services分支中的NPF也自裁了；但是，HKLM\System\CurrentControlSet\Services分支中的squell依然存在。（图3）
4、重启后，C:\windows\下的niq4fvl.dll可直接删除；HKLM\System\CurrentControlSet\Services分支中的squell也可删除。
谁能解释一下这种诡异的问题。请教了。
图1
