在WinNT系统，DLL木马一般都藏在System32目录下(因为System32是系统文件存放的目录，里面的文件很多，在里面隐藏当然很方便了)，针对这一点我们可以在安装好系统和必要的应用程序后，对

“拨号器”变种RU(Win32.Troj.Dialer.ru)是一个会自动下载并运行其他病毒的木马病毒。 “DNS篡改者”变种JB(Win32.Troj.DNSChanger.jb)是一个篡改电脑的

\system32\drwtsn32.exe（华生医生）程序，它企图对卡巴有两个攻击动作被截它靠敏锐捕捉到了。１。drwstsn32.exe它企图写入卡巴的me

)Pinging 211.104.116.186 [211.104.116.186] with 32 bytes of data:Reply from: 211.104.116.186: bytes=32

：HKEY_CLASSES_ROOTCLSIDInProcServer32NO NAME REG_EXPAND_SZ %SystemRoot%System32webcheck.dllThreadingModel REG_SZ Apartment而Mydoom.a将该处的%SystemRoot%System32webch

，包括W32/Rjump蠕虫和W32/QQPass蠕虫。针对这两个威胁的防护，迈克菲的产品已经分别在9月25日和8月15日分别就绪。 W32/Rjump蠕虫是于2006年6月20日发现的，这一

“波特特务”变种D(Win32.Hack.IRCBot.d)是一个会释放另一个恶意后门黑客程序的木马病毒。 “传奇大盗”变种WXX(Win32.Troj.PSWLmir.wxx)是一个盗取网络游戏

as9806 as4808 R1R2 1.1.1.1/24 1.1.1.2/24 lo0:10.10.10.10/32 lo0:20.20.20.20/32 lo1

一、使用软件： apache_2.0.52win32x86no_ssl php5.0.2Win32 mysql4.0.21win phpMyAdmin2.6.0 配置环境

..所用软件版本:mysql5.0.4betawin32apache_2.0.54win32x86no_sslhp5.0.3Win32hpMyAdmin2.6.2rc1ZendOptimi