所谓“随机8位数字”是指这堆病毒的主体文件名由“随机8位数字”构成，两个.exe，两个.dll，均位于%system%文件夹中。两个.exe均以服务加载；两个.dll插入所有进程中（包括系统核心进程）。

注意：
1、多分区硬盘以及插在中招电脑上的移动存贮设备的各根目录下也有病毒文件autorun.inf和auto.exe。
2、搜索到的病毒文件中未见C:\windows\system32\75A1555E.EXE。但SRENG日志中可见到这个。删除文件时，不要漏掉它。