这次可能是壳的原因，过了很多。。
瑞星、蜘蛛、偌顿、NOD32、Mcafee等都没报
不写分析了，行为技术差不多：
生成4个启动项
控制Eeplorer和进程管理器,无法对其进行关闭操作
会添加注册表,在防火墙那项的忽略项目,饶过防火墙
连接64.22.79.126 IRC服务器,监听20733端口,等待黑客命令
解决方法：
1、断开网络，关闭不需要的进程。
2、下载sreng2和PowerRmv
SREng下载：http://www.motoyi.com/Down/Noted/200705/Down_28.shtml
PowerRmv下载：http://www.motoyi.com/Down/Specialized/200706/Down_69.shtml
3、打开SREng，检查注册表项，有看到：<Windows Bool Service>
这个键名的，记住他指向的启动项后删除。
我这里指向的是：WinBool32.exe
然后，打开PowerRmv，选上抑制杀灭对象生成，填入：
C:\Windows\WinBool32.exe
确定。
如果不是WinBool32.exe，那么病毒名字你自己变更。
4、打开注册表，搜索WinBool32.exe，有找到的话删除。
5、重启电脑。