常用的安全软件例如：360安全卫士、冰刃、Autoruns、gmer、RootkitUnhooker等。

创建多个特权进程访问网络：

弹情色网页后台下载各类病毒：

在启动目录下释放启动项baidu.lnk:

Windows目录存放自身文件：

写入仿冒360安全卫士与卡巴斯基的版本信息：

处理方法：

由于病毒驱动目前未设置随机启动，启动靠启动文件夹下的启动项启动并释放随机驱动文件。故删除启动文件夹下的baidu.lik文件即可。