一个多线程插入的木马taskmg.exe
现在流行插入系统核心进程的木马。还大多是“多线程插入”。一般的查杀方法多不凑效。建议朋友们学习/熟悉一下SSM的使用吧。这个木马类似于那个“变态的灰鸽子”。其主体文件为taskmg.exe。此马植入系统后，插入所有系统进程。与鸽子不同的是，这个木马还有一个更烦人的地方——每秒钟都在写注册表！
卡巴斯基2006年5月13日的病毒库依然不报这只讨厌的木马。
我制服它，还是用SSM。
1、在SSM的“规则”中添加两条规则，禁止其.exe和.dll文件加载（图1），并将SSM设置为“自动加载”。
2、重启系统。删除其注册表项（图2－3）。
3、删除其.exe文件（图4）。
4、删除其.dll文件（图5）。
图1
