讀者反映 IE 首頁被鎖定為「7939上網導航」，經查為 Trojan.DL.Delf.cxw (詭秘下載器 CXW 變種) 所為。

病毒行為

• 類型：流氓軟體 / 下載器，危害 ★★★☆。
• 運行後從黑客指定站點下載指令執行。
• 鎖定 IE 首頁為 7939 導航刷流量。
• 嘗試禁用多種安全工具，導致主流殺毒軟體運行異常。
• 自動從 https://down.viru??ky.com 下載新病毒執行。

手工清除步驟

1. 清除記憶體駐留： 任務管理器結束 Realplayer.exe、Explorer.exe；結束 Explorer 後按 Ctrl+Alt+Del → 新建任務 → explorer.exe 恢復桌面。
2. 刪除病毒文件： 顯示隱藏副檔名 → 進入 C:\Windows\System32 刪除 realplayer.exe、brlmon.dll (部分變種為 ravmon.dll)。
3. 修復註冊表：
   • 刪除 HKCU\Software\Microsoft\Windows\CurrentVersion\Run\Realplayer.exe
   • 刪除 HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Realplayer.exe
   • 刪除 HKLM\SOFTWARE\Microsoft NT 整個子樹。
   • 刪除 HKLM\SOFTWARE\Microsoft\RunDown 整個子樹。
4. 修復 IE 首頁： Internet 選項 → 常規 → 手動設定正常首頁。

殺毒軟體清除提示

• 掃描目標必須勾選「記憶體」，因木馬注入系統進程。
• 掃描完成後立即重啟電腦 確保徹底清除。

建議使用瑞星最新版直接查殺，避免手工遺漏。