病毒名称？不知道。从哪来的，应该是网路！

第一支，主要症状：会自动透过特定的DNS Server连线上特定网站，且在执行中会自动封锁首页、防毒程式、防火墙等。

追踪：系统档案(windows\system32\wininet.dll)遭到窜改，DNS被手动指定到 85.255.116.131 and 85.255.112.165

解毒：手动清除不应该存在的执行序程式，并使用ERD Commander光碟开机，将正确的档案Copy回System32中。手动修改Reg内不应存在或被修改的机码，却发现，在[HLKM\Software\Microsoft\Windows\Run、RunOnce、RunService]等，都有不应存在的程式及子机码，手动移除后，重新开机。OK。

第二支，主要症状：开机依段时间后，会自动呼叫IE并连线到不知名的网站。

追踪：系统中没有其他不应存在的程式，也没有未知的注册DLL档。

解毒：使用ProcessExploreNt找出躲藏的DLL并删除他...