廣外女生木馬為早期經典遠控木馬，啟動方式隱蔽：不走常見Run鍵值，而是劫持註冊表 HKEY_LOCAL_MACHINE\Software\Classes\exefile\shell\open\command 將預設值 "%1" %* 修改為 C:\WINNT\System32\DIAGCFG.EXE "%1" %*，導致每次執行任何EXE檔案前先載入木馬主體。同時在 C:\WINNT\System32 放置 DIAGCFG.EXE。一般殺毒軟體難以徹底查殺。

手工清除關鍵步驟（順序嚴禁顛倒）

1. 開啟 regedit，定位 HKLM\Software\Classes\exefile\shell\open\command，**暫不修改**（否則木馬進程立即改回）。
2. 開啟任務管理器，找到 DIAGCFG.EXE 進程，**結束進程**。（注意：不可先結束進程再開註冊表，否則執行regedit.exe會再次觸發木馬）。
3. 將該鍵值恢復為 "%1" %*。
4. 刪除 C:\WINNT\System32\DIAGCFG.EXE。（不可先刪檔案，否則所有EXE無法運行）。

木馬其他特徵

• 後台監聽端口：6267（預設）。
• 會查找並終結 snfw.exe（天網防火牆）、kav9x.exe（金山毒霸）進程。
• 亦可檢查 win.ini（run/load）、system.ini（shell=、driver=）、winstart.bat、註冊表多處Run鍵值（Run、RunOnce、RunServices等）是否有殘留啟動項。

木馬清除核心原則

先斷後門（結束進程），再修復註冊表關聯，最後刪除實體檔案。操作順序錯誤將導致系統無法運行可執行檔或木馬復活。