sys.exe 这毒怎么杀

SYS.EXE -进程信息
进程文件：SYS.EXE
进程名称：

描述：
SYS.EXE是一个木马程序，应该立刻删除。
出品者：未知N/A
属于：未知N/A
系统进程：否
后台程序：是
使用网络：是
硬件相关：否
常见错误：未知N/A
内存使用：未知N/A
安全等级（0-5）：3（我自己定的，现在暂时没有杀毒软件能够查杀）
间谍软件：否
广告软件：否
木马：是
病毒：是
该病毒主要表现为：
1. 系统启动时自动加载；
2. 关闭诺顿、趋势等知名杀毒软件的监控功能；
3. 无法使用CMD命令行、任务管理器以及注册表编辑器；
4. 向网络中大量发送数据包，导致网络瘫痪；
5. 自动调用%SystemDir%目录下FTP.EXE，下载新的病毒；
6. 对MS SQL SERVER 2000服务器进行口令猜测，并感染弱口令的MS SQL SERVER 2000的计算机。
=====================================================
解决办法：
1. 使用PSKILL或其它进程查看工具终止SYS.EXE的运行；
2. 安装金山网镖或天网防火墙等网络防火墙软件，并添加规则，禁止SYS.EXE访问网络，以免造成更多的计算机被感染；
3. 删除%SystemDir%下SYS.EXE文件；
4. 在注册表编辑器中以SYS.EXE为关键字进行搜索，而后删除所有搜索结果项；
5. 为系统帐号与MS SQL SERVER 2000的用户设置强口令，并安装最新的补丁；
6. 重新启动计算机，并使用更新至最新版本的杀毒软件进行全面的扫描。
======================================================
注意：
1. 对于无缘无故运行的FTP.EXE进程要坚决禁止其访问网络；
2. Windows XP S