今日不慎中招，在C:\WINDOWS发现winform.exe，在C:\WINDOWS\system32发现winform.dll，然后他们会在C:\Documents and Settings\username\Local Settings\Temp下生成wow.exe/zt.exe/wl.exe/gz.exe/qq.exe等文件
本机winxp_sp2_cn打上了最新补丁，kav+自带防火墙+Windows Defender
反复杀毒未果

1.进入安全模式，将相关病毒文件删除，清理注册表
重启后，连接入网，症状重现

2. 进入安全模式，将相关病毒文件删除，清理注册表
在上述文件夹自建两个只读空文件winform.exe/winform.dll
重启后，连接入网，症状重现

就在发表此文期间，卡巴不断跳出中毒提示，反复清除……
郁闷……

@echo off
regsvr32 /i /n C:\WINDOWS\system32\jy*81.dll
SC stop C:\WINDOWS\system32\drivers\jy*81.sys
SC delete C:\WINDOWS\system32\drivers\jy*81.sys
del /f C:\WINDOWS\system32\drivers\jy*81.sys
del /f C:\WINDOWS\system32\jy*81.dll
exit

试试这个
做成一个批处理文件，不确认是否能杀掉
头一段时间朋友来我家，用我电脑也中了差不多的病毒，亏得我电脑多，哈哈，专门准备一台给人蹂躏的，中毒就恢复系统。
安全360杀不掉这种病毒的