病毒名称：IRC波特变种WRK
病毒类型：后门程序
病毒分析：该病毒运行后会向MSN好友发送名为“facebook11.zip”的病毒文件，还可能在计算机中开启后门，使黑客可对中毒计算机进行远程操作。
手工删除：第一步，清除内存中的病毒。
1.按下Ctrl+Shift+ESC组合键，调出“任务管理器”，单击“进程”页。
2.结束nppsvc.exe的进程。
第二步，删除染毒文件
1 . 打开“ 我的电脑” ，选择菜单“ 工具”-->“ 文件夹选项 ”-->“查看” -->显示所有文件和文件名；显示受保护的
操 作 系 统 文 件 ； 显 示 文 件 的 扩 展 名--> 确定。
2 . 删除C：Windowssystem32
ppsvc.exe
第 三 步 ， 删 除 注 册 表 中 的 病 毒 信 息 。
1 . 在HKEY_LOCAL_MACHINESOFTWAREMicrosoftW i n d o w s C u r r e n t V e r s i o n R u n 找 到 名 称 为 “ WindowsAudioPanel” 且数据为“ nppsvc.exe”的一项，将其删除。
2.重启计算机，查看“ nppsvc.exe”文件是否还存在。如不 存 在 ， 则 说 明 病 毒 已 被 清 除 。
