本篇日志是从求助SREng日志整理出来的，主要表现是弹出广告，在收到邮件后，发现这个东东跟前段时间整理的流氓软件0848\baisoa几乎一致，看来也只是一个毫无新意的升级版       病毒文件及文件夹         %windir%\winamps.exe       %windir%\realupdate.exe       %windir%\POPNTS.DLL       %windir%\ScNotify.dll       %system%\{pchome}\.setupf\ 添加注册表启动项 HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]       updatereal %windir%\realupdate.exe other       winsamps %windir%\winamps.exe       冒充微软信息的启动项         HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows        NT\CurrentVersion\Winlogon\Notify]       ScCardLogn %windir%\ScNotify.dll       添加一个BHO  HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID]       [HKEY_CLASSES_ROOT\CLSID]       {DE7C3CF0-4B15-11D1-ABED-709549C10000} %windir%\POPNTS.DLL     解决办法：       1、停止winamps.exe、realupdate.exe的进程       2、删除添加的所有注册表信息       3、重启后删除、或者使用Unlocker删除所有的病毒文件       PS：       1、由于病毒变种，可能实际情况与本文描述不同，但清除方法是一定的       2、由于其具备download马特征，除此之外，可能伴随着其他病毒或流氓软件