自身还是个病毒下载器，一旦系统感染了这个恶意程序，各种木马都有可能光临你的机器。
要清理dll木马，用户需要借助于sysinternals出品的第三方进程管理工具“process explorer”，利用它的“find handle or dll”功能，能迅速搜索到某个dll依附的进程信息并终结，让dll失去载体后就能成功删除，而dll木马的文件名为了避免和系统dll发生冲突，一般不会起得太专业，甚至有“safaf.dll”、“est.dll”这样的命名出现，或者在某些系统下根本不会出现的文件名，如“kernel.dll”、“rundll32.dll”等。除了使用“process explorer”查找并终止进程以外，还可以用icesword强行卸载某个进程里的dll模块来达到效果。
对于服务性质的dll，我们仍然使用“process explorer”进行查杀，由于它的层次结构，用户可以页码：[1] [2] [3] [4] [5] [6] 第4页、共6页 |
