最近本人在QQ群上聊天时发了这个网站（http://link.17173.com?target=http%3A%2F%2Fsafe.qq.com%2Fsite%2Fsubmit.shtml）
竟然有人说有病毒，不管是不是恶意的，都不应该这样说，可能你们对这种东西怕完，
不知道这里有没有类似的文章，本文从技术上说说。有不对的或不足的请指正。
一般来说不要乱打开来历不明的知名度低的网站，不打开神秘的邮件，就不会中盗号木马了，
一般正版的杀毒软件都可以查杀到，你所能做的就及时生升级病毒库，以及打好系统安全更
新的补丁。不过现在的盗号木马厉害点的都是可以结束杀毒软件的进程的，所以杀毒软件就
会失效。
我是从QQ群5006044（就是“拉拉名人堂”家族内部专用群）找到几个盗号木马样本的，不过
现在共享里都没了，没关系我相信群共享里的什么“刷啊挂啊”之类的20~100KB左右大小的
压缩文件都可能是，（一张一般大小的图片起码200KB以上，而且不用压缩不排除被捆绑有木
马的可能）一般没解压缩木马是不会出来的，有些更笨的解压了不打开就不会自动运行。
当时因为那几个木马版本太低了，我刚下完就被杀毒软件杀掉了，所以我就关掉杀毒软件来
试的，这步有危险，请勿模仿!!!不过有条件还可以在虚拟机中试。电脑一中了木马，QQ就会
自动下线，这时除非你是SB，否着不要登陆QQ或幻想，当年我还不懂的时候就直接把网线拔
了，这招无敌啊，绝对没有木马盗得了。最后误打误撞就结束了那个木马的进程然后开得杀
毒软件杀之，笑得我合不笼嘴。
运行了木马后都可以在任务管理器（Ctrl+Alt+Del）里找到可疑的进程，推荐使用“Process
Explorer”或“IceSword”。然后结束之，“之”指代木马进程。看不懂进程什么意思的用
“Process Explorer”在进程上点右键选Google。“IceSword”则可以查看隐藏的进程，这
两个的其他功能你们就自己摸索了。
结束完进程后，开杀毒软件杀吧，有可能杀毒软件会说“运行环境不完整”，这时就要用杀
毒软件的安装碟或安装包来修复下了，修复完就应该可以杀了。QQ医生也是可以的。
最后推荐几本书和软件《微型计算机》和《计算机应用文摘》。《计算机应用文摘》讲得比
较容易。这两本报刊亭都有卖。看过几期你就成为菜鸟中的高手了，可以应付大多数木马或
病毒了。
软件下载地址及说明
Process Explorer http://link.17173.com?target=http%3A%2F%2Fwww.onlinedown.net%2Fsoft%2F31805.htm
IceSword http://link.17173.com?target=http%3A%2F%2Fwww.crsky.com%2Fsoft%2F6947.html
Zone Alarm http://link.17173.com?target=http%3A%2F%2Fwww.e-yn.com%2Fdown%2Fdetail.php%3Fid%3D18145
eXeScope http://link.17173.com?target=http%3A%2F%2Fwww.onlinedown.net%2Fsoft%2F9594.htm
那个eXeScope的说明你们可能看不懂，我来说说，就是一款可以改程序标题的，改了标题和进
程木马或病毒就不认得了。
还有我告诉你们，我们广西1区那个“**帝国”家族是骗子集团的，不要以为他们族长天天
发反骗的就是好的，跟他们做交易要留个心眼，特别是那个“**”名字是2个字的那个女的角
色是CK的100级的，最坏了，贼喊抓贼的。上次我被她“超级无敌幻想终极骚扰法”搞得我干
什么都不得。你跟他们交易要留个心眼，切记“不要贪小便宜”“不要相信天上掉下Pizza”
其实这个世界上现实的和虚拟的都要这样做。
本人广西1区的低级的冰火行者，既然我已经把话说得那么明白了，如果我再说出角色名，以
后我想过平和的日子就难了，我真的QQ是23791****。“黑*帝国”的你们如果想找到我很容易
的。如果上文有用，就保佑我经常打到BOSS吧。
如果还有问题发邮件到我新注册的657953654@qq.com，这个号不加人。每星期日开一次邮箱，
所以回复会比较慢。
最后再说那个答题器单机版的有Bug的创了快捷方式就没用了，搜不到。望作者改改。还有论
坛登陆的验证码有一些看不懂的，还有对了也不放行的，害我登陆N次才得。
