此马的特点：1、木马通过加入特定注册表项（见后述），当用户进入“命令提示符”（运行cmd.exe）环境时，先运行木马的副本，增加手工查杀难度。2、木马主体及副本文件名随机。3、感染系统后，禁用WINDOWS任务管理器和注册表编辑器。禁止显示隐藏文件。这个木马作者真是挖空心思！以上三点均是尽量增加手工查杀的操作难度。

D-Link在前不久推出的采用千兆有线接口的11n无线路由器DIR-655，作为第一款通过微软VISTA认证的无线产品，DIR-655一经披露就在无线业界颇受关注。笔者得知这款无线路由器周末在南京举行促销活动...