西安李先生的家用电脑遭“黑客”攻击一事经本报报道后，8月28日，金山公司从李先生处提取了病毒样本。据金山公司反病毒工程师李铁军介绍，经过分析该病毒名为“上兴”（Win32.Hack.ShangXing.sz.347547），是一个经过免杀处理（就是对病毒进行特殊处理，让任何杀毒软件都无法检测到）的后门程序。该变种病毒一旦被 病毒软件发现，会针对该病毒软件做自动修改，产生变种，因此检测过程比较复杂。目前，金山公司已经更新了病毒库，用户只需对杀毒软件进行升级，或进入安全模式进行全盘查杀，即可删除该病毒。
病毒的传播通道，最多见的是网页挂马（在网页上设置木马程序的简称），或通过其他病毒下载器完成后台下载（比如AV终结者本质上是个下载器），通过U盘等移动存储设备的自动播放功能传播。目前，金山公司已更新了病毒库，凡使用金山毒霸的电脑用户，将杀毒软件病毒库升级到2007.08.28.19（病毒库更新编码），进行全盘查毒，即可删除“上兴”（Win32.Hack.ShangXing.sz.347547）病毒.
同时，金山毒霸反病毒工程师李铁军也提供了相关手动处理的方案，如有感染此病毒的电脑用户，重启系统按F8进入安全模式，进控制面板，打开“文件夹”选项，点“查看”，点“显示所有隐藏文件”，然后删除下列文件：
ProgramFiles\CommonFiles\MicrosoftShared\MSINFO\paramstr.txt；
ProgramFiles\CommonFiles\MicrosoftShared\MSIN－FO\Server.exe；
WINDOWS\system32\_Server.exe。
然后，删除病毒添加的注册表信息，删除注册表键HKLM\Sys－tem\CurrentControlSet\Services\Windows。最后一步，删除该病毒在各盘根目录下生成的AutoRun.inf和Server.exe。重启系统恢复文件夹选项设置即可。 | 
