Backdoor.Win32.IRCbot.vim（mdesvc.exe）

清除方法：
1. 删除病毒创建的启动项：
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run]
" Logical Disk Detection"="mdesvc.exe"
2. 重新启动计算机

3. 删除病毒文件：

%Systemroot%/system32/mdesvc.exe

 

如果刪除病毒的時候。找不到mdesvc.exe這個文件。請用搜索功能。查找系統盤。。。將其刪除，或許名稱
有所不同，如：mdesvc.exe-0FDZF0EE.PF     將其刪除，就可以了。