竹笋炒肉

清除多乐士(dlux)

　　今天中午，一同事请求帮忙，说他的机器不定时地会弹出一些成人网站来，致使使用机器不很方便，更担忧做presentation.

　　打开系统，检查“启动”，没有异常的程序。运行regedit，在Run里发现有两个程序异常，分别是"c:\\program files\dialer\dluxcn\dluxcn.exe /noconnection" 和 "c:\\program files\dialer\dluxcn\dluxcnf.exe /noconnection"，如果与拔号有关，似乎也没必要在系统一开机就运行吧。
　　到网上一查，原来是dlux木马，除了监控机器外，还不定时的弹出一些网站。
　　将Run中的两个程序项目删除，还有一个叫“c:\winnt\system32\Syncon.exe /noconnection”，参数与上述一致，干脆把它也删除了，错杀就杀了吧。:)
　　重启系统后，删除dialer目录。
　　这样就算搞定了吗？