运行病毒样本以后的现象如下

1 桌面出现多个ie图标
2 添加了淘宝网今日特价区，西游.冰封，游戏大全
3 修改主页为http://www.161111111.com/cp.html
4 创建了一个流氓文件夹，包含的大量的恶意脚本
C:\Program Files\Win32Games
5 C:\windows\system32目录释放了syspowerues.dll，sysurl.dll恶意程序，syspowerues.dll可能出现无法删除的情况

金山网盾经过测试可以处理此流氓软件变种（注意：syspowerues.dll文件被占用，需要重启）