病毒的特徵:
這個病毒一般是在瀏覽網頁時感染的。病毒會在qq發送的消息末尾添加一段語，如“我剛聽了首歌，好像你的聲音哦，是不是你唱的啊？我把地址發給你你去聽一下：http://www.91tg.net/rm.asp?*******.rm ”。其中“******”是qq好友接收方的昵稱，因此非常有迷惑性（如圖1）。消息裏的網址鏈接就是病毒網頁，其它qq用戶接收消息打開這個網頁後也會被病毒感染.
病毒的清除方法:
在“運行”中輸入“regedit”打開註册表編輯器，找到註册表項目“hkey_local_machinesoftwaremicrosoftwindowscurrentversion
unservices”，將其中的“services”鍵刪除（如圖2）；再找到“hkey_local_machinesoftwaremicrosoftwindowscurrentversion
un”，同樣刪除名為“services”的鍵。但是，現在係統正運行着“serveics.exe”的進程，而且係統還認為它是關鍵進程，因此無法結束掉該進程。
重新啓動進入安全模式中，打開windows中的任務管理器，在進程列表中找到“services”進程將其結束（如圖3）。最後找到“c:windowsservices.exe”文件，將其刪除掉，然後重新啓動電腦，病毒即被徹底清除了。 |
|
|