1，在启动🔼到桌面的时候💭以system为用户名建立ieXPlore.exe或是📰IEXPLORE.EXE进程，不仅占🏴用大量内存，而且每【ér qiě měi】过几秒种就自动复制🧜一个!
　　2，具有很深的隐【shēn de yǐn】🎶藏性，不容易被用户所发现【suǒ fā xiàn】。通过定🙉位该进程始终【chéng shǐ zhōng】指向正🐻常的🤕C:Program FilesInternet ExplorerIEXPLORE.EXE
　　经过确认其实【rèn qí shí】🐭这个进【zhè gè jìn】🔕程是和twunk32.exe 有着某📳种的🤕关系【xì】🎩。
　　手工查【shǒu gōng chá】杀【shā】twunk32.exe：
　　1、点击🌗：“开始【kāi shǐ】”、“运行💉”。键入【jiàn rù】regedit，按回车【àn huí chē】。清理注【qīng lǐ zhù】🏁册表🏮：
　　(1)展开【zhǎn kāi】🍬：HKEY_CURRENT_USERSoftwareMicrosoftWindows NTCurrentVersionWindows
　　删除【shān chú】："load"="" 这项中招主要表现为图片【tú piàn】
　　(2)展开【zhǎn kāi】🍬：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorerRun
　　删除【shān chú】："twin"="c:windowssystem32twunk32.exe"
　　2、重启。显示隐【xiǎn shì yǐn】藏文件🏞。
　　3、删除【shān chú】c:windowssystem32twunk32.exe。
　　4、卸载QQ。重新安【chóng xīn ān】装【zhuāng】。因为【yīn wéi】QQ文件夹中的♏TIMPlatform.exe已被病毒覆盖，或是删🎲除TIMPlatform.exe也行【yě háng】，这点很重要!
　　为什么要这样做呢?原因是🔌该病毒【gāi bìng dú】🛢监控并修改注册表🏮，还把自己设置为启动加载项☔，其他木马杀【shā】客 恶意软件清理【jiàn qīng lǐ】 360安全【ān quán】 黄山等都不能💦彻底的🤕杀掉【shā diào】🕟。此病毒【cǐ bìng dú】寄存在腾讯公🚼司的🤕聊天软【liáo tiān ruǎn】件🌬QQ里面【lǐ miàn】，就算你🌫重装【chóng zhuāng】或⏺还原了【hái yuán le】❕系【xì】🎩统，如果没【rú guǒ méi】🐨有删除【shān chú】📽QQ，是没用的🤕。因为【yīn wéi】病📍毒在QQ里头，有个隐藏文件🏞，一运行💉QQ就感染🎊。重装【chóng zhuāng】QQ也是无效的【xiào de】🤕，必须将整个QQ目录包【mù lù bāo】🎻全部删【quán bù shān】了【le】。所以【suǒ yǐ】：步骤如下【xià】😶：
　　1、重装【chóng zhuāng】或⏺还原系【xì】🎩统
　　2、直接删🐋除整个【chú zhěng gè】QQ目录包【mù lù bāo】🎻
　　还原后再重新🐪安装【zhuāng】无毒的【dú de】🤕QQ原程序🍇，OK。