某日在
qq里连续收到一位朋友发来的消息，该消息中都带有一串网址，经证实并不是他主动发来的，于是怀疑他的电脑中了病毒。笔者首先打开金山网镖
防火墙，检查发现一个正在访问网络的可疑程序“System32.exe”，通过名字可以看出它是想与System32文件夹相混淆，于是点击右上角的“结束进程”杀掉它。然后按图索骥到C盘根目录下找到并删除它，接着打开了注册表
编辑器。因为一般木马和病毒都喜欢在这里添加自启动键值，但是检查了所有以RUN为开头的项都没有与这个文件相关联的启动项，看来这个病毒十分狡猾。
系统中多出了一个管理员账户“Lee”，怀疑是病毒添加的，于是删除它。搜索”，在“文件中的一个字或词组”（这里可以搜索文件内部的内容）一栏中输入“System32.exe”，经过一番等待，在搜索结果中发现了数个“AutoRun.inf”文件，用记事本打开它，内容为：inf文件和病毒体System32.exe、System32dll.dll，使得每次双击盘符打开时病毒都会自动运行（原理与自启动光盘相同），这种方法确实比在注册表中添加启动项更不容易被发现。笔者接着又利用前面的搜索方法，查找“Lee”这个关键字，结果发现了一个自动创建管理员账户的批处理文件“Admin.bat”。用记事本打开它，内容如下：即时通讯工具聊天时，除了开启病毒和网络防火墙以外，还要打开嵌入式防火墙，例如金山毒霸6中的“腾讯QQ、MSN Messenger、ICQ安全助手”。至少要把金山网镖等防火墙的安全级别设置到中以上，才能更有效拦截木马程序和网络攻击。