6656木马病毒

2010年5月不慎中6656木马病毒，经查询网络并直接可行的专杀工具。

综合若干措施，尝试3小时，问题解决，历经1个月，未见复发。

中毒特征

出现虚假IE链接（快捷键），替代桌面和快捷链接中的正常IE链接。点击右键，关联菜单如右图，且无法删除。

打开虚假IE链接后，首页强行变更变更，并自动连接到6656网站[见扩展阅读]，该网站为仿制淘宝网。

清除步骤首先把参考资料看一遍！！！

1.参照资料1[1]使用FixIE清理插件，清理后参照资料2[2]中的清单核实，应发现有一个DLL无法删除。

2.可选步骤：使用360，可以观察该DLL与IE关联。

3.参照资料3[3]中方法，去除该DLL与IE关联，重启并删除该DLL。

4.再次使用FixIE清理插件，清理确认一遍！

事后预防措施1.使用新版瑞星卡卡，强制主页关联。

2.使用微软漏洞补丁包定期升级！

3.使用360检查系统安全状况！