新型AV终结者专杀工具[绿色命令版V2.1]

假如给你一下状况，就很有可能中了此木马：

1、安全软件电脑硬盘文档被删掉

打不开360、确诊专用工具等安全软件，运作后被马上删掉 。

2、常见域名被劫持到其他域名

该木马会改动 hosts 表，奇虎360、诺顿杀毒软件、金山、江民、瑞星、赛门铁克 等安全性生产商的升級网络服务器、首页、社区论坛的域名，均被劫持IP为222.73.126.115的服务器，界面为仿冒百度，域名显示信息为。

3、病原体文档载入必备软件安装目录

发觉系统软件中 QQ 安装目录下有 wsock32.dll 存有 。