實例教學：一個木馬病毒的查殺過程

　　寫這個文章的目的，是讓大家知道，遇到木馬後應該怎麼辦。　　因為這個木馬是我第一次接觸，我想我殺木馬的經歷，應該會對大家有幫助的吧。　　至於這個木馬的具體情況，5自學網，來源，功能等詳細內容，我沒研究，反正zer說要寫一篇文章出來的　　昨天晚上，zer4tul給我了個木馬（exelinks.exe），讓我來試試，呵呵。　　收到後，運行，沒有任何反應（廢話！！）　　然後，我查看進程，先把exelinks進程殺掉，然後運行regedit　　…………………………　　……………………………………　　……………………………………………………　　找不到這個文件！！！

　　我ft　　難道是exe文件被關聯無法打開了？　　查找，居然是這個文件丟了（zer4tul那裡沒丟，看來不具備共性）　　只好運行regedt32.exe了，呵呵　　發現在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下面多了一個網絡服務 啟動程序名字為 svchoost.exe，這個當然是他了，刪除，呵呵　　這個時候，我重起系統，運行regedt32，發現run裡又有了他，殺進程，刪除文件　　既然又有，說明還有啟動的來源，來源是什麼？對了，我不是運行了regedt32嗎？這個可是exe文件啊。　　查看.exe內容，寫的exefile，沒問題　　查看exefile內容，shell\open\command裡的內容為　　winnt/system32/exelinks.exe %1 %*，呵呵，果然關聯了

　　修改回來，%1 %*　　另外根據zer4tul提示，這個程序原始名字是windowssend.exe　　我在winnt/system32/start 目錄找到了它　　估計是想做個自動啟動吧，呵呵，這個文件也刪除掉　　重起系統，看進程，看注冊表，5自學網，一切正常了，這樣，木馬就殺完了