安全软件硬盘文件被删除无法打开360、诊断工具等安全软件，运行后被立刻删除 。 2、常用域名被劫持到其它域名该木马会修改 hosts 表，奇虎360、卡巴斯基、金山、江民、瑞星、赛门铁克 等安全厂商的升级服务器、主页、论坛的域名，均被劫持。 3、病毒文件写入常用软件安装目录发现系统中 qq 安装目录下有 wsock32.dll 存在 。 躲避杀毒软件查杀，普通方式无法彻底清除,无法打开带毒的网站，上网浏览器自动关闭，进程管理器打不开或打开后自动关闭，进入安全模式蓝屏。有的时候感染EXE文件。