行为： 　　1．释放文件： 　　C:\WINDOWS\system\SERVICES.EXE  65536 字节 　　C:\WINDOWS\system\SYSANALYSIS.EXE  65536 字节 　　C:\WINDOWS\system\explorer.exe 976896 字节 　　2．删除备份文件： 　　C:\WINDOWS\system32\dllcache\explorer.exe 　　3．覆盖系统文件：C:\WINDOWS\explorer.exe 　　系统启动时先执行病毒体，再执行C:\WINDOWS\system\explorer.exe。 　　4.重命名文件，为：explorer.exe608924508094788,作为备份 　　5.尝试U盘传播和修改系统的隐藏文件选项，不过未实现. 　　解决方法： 　　1.删除： 　　C:\WINDOWS\explorer.exe 65536 字节 　　C:\WINDOWS\system\SERVICES.EXE  65536 字节 　　C:\WINDOWS\system\SYSANALYSIS.EXE  65536 字节 　　2.把explorer.exe608924508094788 重命名为explorer.exe 或者是从C:\WINDOWS\system\explorer.exe复制到C:\WINDOWS\explorer.exe