共产生14个文件和2个文件夹。注册表部分，除了1个Run和System.ini，比较有特点是，非普通地利用了EXE文件关联。先修改了.exe的默认值，改.exe从默认的exefile更改

的所有文件 3.删除 C:\Documents and Settings\*******\Cookies\下的所有文件 4.删除 c:\winnt\*.tmp\下的所有文件, 5. 删除:C:\WINDOWS\SYSTEM32\最新的dll文件（注意确定自己是否最近有安装软件，有就要谨慎

C:\ WINDOWS\ 跟 C:\ WINDOWS\system32\ 目录下删除SVOHOST.exe(注意系统有一个类似文件，图标怪异的那个类似excel的图标的是病毒)session.exe

MES 全称Manufacturing Execution System制造执行系统，它的核心功能与流程卡类似，即通过流水号控制生产工序。MES 通过创建产品的序列号来取代流程卡号，生产过程中的任何一个工序通过序列号访问数据库，得到所有相关的控制信息。

IEXPLORER进程和lente服务是隐藏的，于是禁止lente服务。（假如没有 icesword也没问题，进入安全模式，system32文件夹下搜索_hook.dll，发现一个systen_Hook

挂钩ZwCreateFile，在其访问system32driversetchosts时，将该访问操作重定向到%sys32dir%andttrs。相当 于用这个andttrs取代了系统的hosts文件，达到跟修改HOST文件相同的效果，用户只能通过修改andttrs或恢复HOOK阻止本地域名绑定。

。EGL 是一种专门为业务开发人员准备现代的编程语言，用于帮助面向业务的过程开发人员为 IBM System z 开发应用。

是两全齐美的解决方法。在“运行”对话框中输入“cacls %systemroot%\system32\scrrun.dll /d guests”并回车，这样所有的匿名用户(包括I

注册表实际是一系列数据文件，Windows 9x\NT主要通过它对硬件、软件、用户环境以及Windows的特性进行控制。在Windows 3.1时代，主要由WIN.INI、SYSTEM.INI及各种

是“%systemroot%system32config”，应用程序日志、安全日志和系统日志对应的文件名为AppEvent.evt、SecEvent.evt和SysEvent.evt。这些文件受到“Event L