udate.exe会在启动项里添加，需要进入C:\Program Files\Common Files\UPDATE ，然后把udate.dat和udate.exe删除

还可能会有
C:\Program Files\Common Files\SAND
udatesr.ini
svr.dat
qqfacerclient.exe
twunk_8.exe

删除其他C:\WINDOWS和C:\WINDOWS\SYSTEM32下的可疑文件，
似乎可疑文件是任意生成的...例如u.dll、UPDATE.exe、spted.dll等

删除C:\WINDOWS\SYSTEM32\WBEM\IRJIT.dll，用REGEDIT搜索IRJIT.dll，

将相映的服务（System Event Logger）整个删除，不能找到IRJIT.dll相关信息为止。

服务System Event Logger和文件IRJIT.dll都披着MICROSOFT的马甲，以为真的是XP自带的服务和文件呢...仿真度99%...

我的机子上就生成4个假的系统服务，
DNS Cache
Event Service
Indexing Data
Network System

希望大家注意~~

我已经和这个udate.exe斗争半年多了，总是阴魂不散
我把自己的情况都总结了在一起，大家参考~~

网上说的都没说全，肯定是这个病毒在持续改进！