Trojan-Dropper病毒查杀记

我发现了一个名为Trojan-Dropper.Win32.Delf.gf的病毒，极其厉害，它竟然将我的杀毒软件给黑了，任务栏里防火墙图标竟然是假的！是病毒伪装的！！！！

于是，我想起来，我刚下载了3721反间谍专家还没安装呢，于是，我断开网络，安装3721反间谍专家然后运行，使用菜单"工具/进程管理"，打开进程管理器，将可以进程结束，然后，选择完全查杀。

也可以使用金山毒霸：

对于查杀不了的进程，找到其安装位置，使用killbox将无法使用普通方法删除的文件删除。然后，打开注册表编辑器，搜索"run"并选择"全字匹配"，将所有的自启动项用记事本记录下来保存到桌面，然后删除掉自启动项里除输入法以外的所有项，重启计算机，进入安全模式，将"c:\winnt\csrss.exe","c:\winnt\logo1_.exe","c:\winnt\virDll.dll"以及记录下来的可疑文件删除，在删除之前将文件重命名（如：命名为*.dat形式）并备份。

重启计算机，在用3721反间谍专家检查一遍，如果有杀毒软件，重新安装一遍，然后在线升级，并作一次全面查杀。

PS.补于2011年3月23日，以前的反间谍专家真的很好用，可惜现在已经没有了，现在有各种卫士、电脑管理专家等等，而且刚刚听到一个消息瑞星杀毒也终身免费了，看来国产免费杀毒软件市场又多了一员猛将！