病毒名稱？不知道。從哪來的，應該是網路！

第一支，主要症狀：會自動透過特定的DNS Server連線上特定網站，且在執行中會自動封鎖首頁、防毒程式、防火牆等。

追蹤：系統檔案(windows\system32\wininet.dll)遭到竄改，DNS被手動指定到 85.255.116.131 and 85.255.112.165

解毒：手動清除不應該存在的執行序程式，並使用ERD Commander光碟開機，將正確的檔案Copy回System32中。手動修改Reg內不應存在或被修改的機碼，卻發現，在[HLKM\Software\Microsoft\Windows\Run、RunOnce、RunService]等，都有不應存在的程式及子機碼，手動移除後，重新開機。OK。

第二支，主要症狀：開機依段時間後，會自動呼叫IE並連線到不知名的網站。

追蹤：系統中沒有其他不應存在的程式，也沒有未知的註冊DLL檔。

解毒：使用ProcessExploreNt找出躲藏的DLL並刪除他...