其实这是之前Rose病毒的一个新变种，大多数杀软都能识别。

　　文件名称：sxs.exe

　　文件大小：40663 byte

　　AV命名：

　　卡巴斯基：Trojan-PSW.Win32.QQRob

　　瑞星：Worm.Pabug.l

　　加壳方式：Hmimys-Packer＋Aspack

　　编写语言：Delphi

　　文件MD5：5aa93a60fcc9865fa2a60d9e73f2e373

　　行为分析：

　　1、释放文件：

　　C:WINDOWSsystem32SVOHOST.exe 40663 字节

　　C:WINDOWSsystem32winscok.dll 41120 字节

　　2、从D开始，判断可用磁盘（Z），生成sxs.exe 和autorun.inf 。

　　3、添加启动：

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

　　SoundMam = REG_SZ, "C:windowssystem32SVOHOST.exe"

　　3、修改注册表，保证U盘自动运行：

　　HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer

　　NoDriveTypeAutoRun修改为 REG_DWORD, 189

　　4、%Systemroot%system32释放noruns.reg。为：

　　REGEDIT4

　　[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]

　　"NoDriveTypeAutoRun"=dword:bd

　　？？？？

　　5、尝试关闭：

　　sc.exe

　　cmd.exe

　　net.exe

　　sc1.exe

　　net1.exe

　　PFW.exe

　　Kav.exe

　　KVOL.exe

　　KVFW.exe

　　TBMon.exe

　　kav32.exe

　　kvwsc.exe

　　CCAPP.exe

　　EGHOST.exe

　　KRegEx.exe

　　kavsvc.exe

　　VPTray.exe

　　RAVMON.exe

　　KavPFW.exe

　　SHSTAT.exe

　　RavTask.exe

　　Iparmor.exe

　　MAILMON.exe