不知道是不是去了什么xxx网站，反正是中了124788.exe的招了。

现象是在C:\出现三个文件，124788.exe，hooks.dll，inst.exe。

然后定期会执行install，把你现在的上网链接干掉，执行他自己的

基于ppp的拨号链接，估计有可能绕道拨国外长途。

如何去掉这个该死的东西：

1。用TaskManager杀掉124788的进程，否则无法删除一些文件。

2。删掉c:\windows\system32\124788.exe

3。删掉c:\124788.exe, c:\hooks.dll, c:\inst.exe

4。删掉C:\Program Files\WebSiteViewer目录

是不是彻底清除，正在进一步考察。

Trackback: http://tb.donews.net/TrackBack.aspx?PostId=149029