File size: 202239 bytes  MD5: 3e995b27d599883173d40cd5a04af9b2  SHA1: 0dbe1d3ae07bb5462235422537bc1b92fd33054f  packers: UPX  测试时间:2007-03-25 运行后病毒样本,自动复制副本到%SYSTEM%目录下 %SYSTEM%\ddos.exe %SYSTEM%\Deleteme.bat   注:批处理命令并没有运行,但它的目的是使用批处理命令删除病毒样本及本身, 病毒模块插入了mstsc.exe进程（通过mstsc.exe访问网络，IP地址为:121.51.75.38 下载文件或传送盗窃得手的有关信息）。 创建服务项: HKEY_LOCAL_MACHINE\system\currentcontrolset\services\Windows_ServerDdos1 病毒名称: Windows_ServerDdos1  解决方法: 1.删除服务项 HKEY_LOCAL_MACHINE\system\currentcontrolset\services\Windows_ServerDdos1 删除: Windows_ServerDdos1 2.重启计算机 3.删除 %SYSTEM%\ddos.exe %SYSTEM%\Deleteme.bat     这一项自己找找,找不着就没有了,应该自动删除本身了.