此马的特点：1、木马通过加入特定注册表项（见后述），当用户进入“命令提示符”（运行cmd.exe）环境时，先运行木马的副本，增加手工查杀难度。2、木马主体及副本文件名随机。3、感染系统后，禁用WINDOWS任务管理器和注册表编辑器。禁止显示隐藏文件。这个木马作者真是挖空心思！以上三点均是尽量增加手工查杀的操作难度。