【症状描述】：
打开用户【我的电脑】，【我的电脑】窗口每次另外弹出一个新的窗口，不用说，是明显感染了PE病毒里面的一个恶意弹窗；通过dir /a 显示盘符所有文件文件以及文件夹，果然发现盘符下面有 【Autorun.inf】 和一个【bf31n.exe】；
查看启动项：可疑地方 twking.rar 病毒仅供大家研究；
1.king_tw 文件路径 C:\Windows\system32\twking.exe
病毒检测网址：http://r.virscan.org/report/cb20a008b9f969c1d87532adf6f7a8e3.html
2.IgfxTray 文件路径：C:\Windows\system32\igfxtray.exe
3.Persistence 文件路径：C:\Windows\system32\igfxtray.exe
借助工具：QQAV和USBCleaner
QQav查杀启动项，和临时病毒；
USBCleanerc查杀U盘病毒bf31n.exe，以及恢复被病毒隐藏的文件；
转载于:https://blog.51cto.com/287049522/791602