系统:winxp sp2 
症状:浏览的网页突然关闭,瑞星,360等很多软件被镜像劫持,提示被另外的程序使用.系统盘下生出下列怪文件
C:\c.pif
C:\d.pif
C:\GX.PIF
C:\l.tmp
C:\lo.tmp
C:\RIS.PIF
C:\SVS.PIF
C:\Documents and Settings\Default User\4.pif
C:\Documents and Settings\Default User\5.pif
D:\GX.PIF
D:\RIS.PIF
D:\SVS.PIF
E:\GX.PIF
E:\SVS.PIF
F:\GX.PIF
F:\RIS.PIF
F:\SVS.PIF
G:\SVS.PIF
G:\GX.PIF
H:\GX.PIF
H:\SVS.PIF
I:\GX.PIF
系统时间被修改为2004年.
主页被修改为about.blank.la?g

搜索论坛:估计为根据瑞星客户服务中心的监控
木马群中毒典型症状 9条1、杀毒软件主程序无法打开，双击无反应； 2、杀毒软件无法进行智能升级；
3、点击进行智能升级报错，或系统蓝屏； 　4、杀毒软件监控无法正常启动；
5、利用Flash漏洞传播病毒； (我已打了补丁)　　　　　　 6、篡改系统文件，伪装进程加载；
7、攻击系统漏洞，恶意安全驱动； 　　　　8、劫持并尝试删除安全辅助类工具；
9、恶意修改系统的时间都修改为2004年，阻止杀毒软件启动或对非在线验证授权的杀毒软件造成影响。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler ; .NET CLR 2.0.50727; .NET CLR 1.1.4322)