6656木马病毒
2010年5月不慎中6656木马病毒,经查询网络并直接可行的专杀工具。
综合若干措施,尝试3小时,问题解决,历经1个月,未见复发。
中毒特征

出现虚假IE链接(快捷键),替代桌面和快捷链接中的正常IE链接。点击右键,关联菜单如右图,且无法删除。
打开虚假IE链接后,首页强行变更变更,并自动连接到6656网站[见扩展阅读],该网站为仿制淘宝网。
清除步骤首先把参考资料看一遍!!!
1.参照资料1[1]使用FixIE清理插件,清理后参照资料2[2]中的清单核实,应发现有一个DLL无法删除。
2.可选步骤:使用360,可以观察该DLL与IE关联。
3.参照资料3[3]中方法,去除该DLL与IE关联,重启并删除该DLL。
4.再次使用FixIE清理插件,清理确认一遍!
事后预防措施1.使用新版瑞星卡卡,强制主页关联。
2.使用微软漏洞补丁包定期升级!
3.使用360检查系统安全状况!