3.无法正常显示隐藏文件，且工具－文件夹选项下的“隐藏受保护的操作系统文件”一项被破坏。

4.打开任务管理器，会发现两个lsass.exe和两个smss.exe进程

5.使用Winrar浏览windows32＼Com目录下可以发现如下病毒文件

%systemroot%＼system32＼com＼lsass.exe

%systemroot%＼system32＼com＼smss.exe

%systemroot%＼system32＼com＼netcfg.dll

%systemroot%＼system32＼com＼netcfg.000