此毒貌似是利用系统某漏洞的DD（MD5见图1）。全补丁系统不会中招。将gdisvc的后缀.jpg改为.exe才能运行。

　　释放的病毒文件见图2。

　　瑞星20.37不报毒。

　　借助IceSword的手工杀毒流程：

　　1、禁止进程创建。结束病毒进程：

　　C:Program FilesCommon Filessystemntserv.exe

　　C:Program FilesCommon FilesMiceosoft SharedVGXservices.exe

　　2、删除病毒文件（图2）

　　3、清理注册表

　　（1）展开：HKLMSystemCurrentControlSetServices

　　删除：Print Service（指向c:windowssystem32honeyhoneymain.exe）

　　（2）展开：HKLMSystemCurrentControlSetServices

　　删除：HideFile（指向c:windowssystem32honeyhoneysys.dat）

　　图1

　　图2：应删除的病毒文件