2020-02-16 标签:发现,soundman,exe,病毒,删除,方法,利用,替换,服务,方式,启动,自身,比较,熟悉的,程序,迷惑

此病毒利用了替换服务等方式启动自身，利用SoundMan.exe这样比较熟悉的程序迷惑人。并具有结束杀毒软件和下载病毒的功能。 　　病毒释放如下文件 　　%SystemRoot%\system32\ineters.exe 　　%SystemRoot%\system32\SoundMan.exe（伪S