“FTP木马下载器”(Win32.TrojDownloader.Tibs.my.6285)这是一个木马下载器，“EMOT木马下载器”(Win32.TrojDownloader.Direct.f.6173)这是一个木马下载器。

“‘机战’盗号者”(Win32.PSWTroj.Small.di.32768)这是一个盗号木马，“‘魔域’盗号者”(Win32.Troj.OnlineGamesT.nf.94208.v)这是一个盗号木马。

本地装Xwin32或Exceed，把服务器的GUI界面抓过来。注：X Server架构是有图形显示的叫 Server，输出屏幕活动的业务服务器反而是X Client，这一点跟Win32的正好相反。

对于没有独立进程的DLL木马怎么办吗？既然木马打的是DLL文件的主意，我们可以从这些文件下手，一般系统DLL文件都保存在system32文件夹下，我们可以对该目录下的DLL文件名等信息作一个列表

这种情况可以用SOCKS代理，配合Sockscap32软件，把软件加到SOCKSCAP32里，通过SOCKS代理访问。一般的程序都可以突破限制。对于有些游戏，可以考虑Permeo Security

“德夫下载器”(Win32.TrojDownloader.Delf.103424)是一个下载大量病毒的木马下载器。“QQ大盗”变种XV(Win32.PSWTroj.QQPass.xv.139363)是一个盗取QQ帐号的木马程序。

手动清除方法是，在系统安全模式下，点击鼠标右键，“我的电脑”－“管理”－“服务－“禁用”jmediaservice服务，删除C:\windows\system32下的Albus.DAT，删除C

“德夫下载器”变种QC(Win32.PSWTroj.Delf.qc)是一个下载大量病毒的木马程序。“QQ大盗”变种QG(Win32.PSWTroj.QQPass.qg)是一个盗取QQ帐号和密码的木马程序。

启动项，一个是病毒文件所在的地址，另一个为C:\WinNT\System32\OICQPASS.EXE，于是分别删除这两个字符串；然后再到C:\WinNT\System32目录下去删除OICQPASS这个文件，但怎么查找也没发现这个文件，笔者以为病毒

用以上工具可以查出来，%43%3A%5C%57%49%4E%44%4F%57%53%5C%73%79%73%74%65%6D%33%32%5C%61%64%62%64%2E%64%6C%6C 之类的加密字符实际上是 C:\WINDOWS\system32\adbd.dll 字串。