recycle.exe表现形式：感染U盘，把U盘里根目录的文件夹隐藏为系统属性，并建立相同的文件名.exe文件，和recycle.exe系统隐藏文件，大小固定1.16mb，可显示的exe病毒表现为我的文档形式图标，在系统文件夹windows/system32下建立一个6个字符左右数字+大些字母随机名的文件夹，在下面的生成的是同名的病毒exe文件，为系统隐藏属性，在任务管理器里可以发现系统文件夹下的那个病毒名称（貌似插入U盘后出现）。病毒设置为自启动（注册表里有自启动键值），可能造成系统内核加载失败等问题（出现过）,使用监视工具Process MonitorV2.02H.exe运行病毒后崩溃，在启动组【开始】菜单的【启动】里写入了可见的启动项，冰刃无法找到病毒进程，在冰刃里发现安装了键盘和鼠标钩子(用于截获用户行为的)详细参考：http://blog.csdn.net/shadowlaser/article/details/5959645
