[转贴]
你先认真看看我原先发过的两个帖子：
http://forum.ikaka.com/topic.asp?board=33&artid=7371870
http://forum.ikaka.com/topic.asp?board=33&artid=7371645
你所发现的其实就是我在帖子里讲的fe7zf.exe，只是这个木马的核心文件名不固定，在你的系统里随机生成的名字是winlogon.exe！
你可以按照以下步骤解决：
加载最新的规则包（规则包在置顶的帖子里）----断开网络---打开C盘---打开WINDOWS---打开system32---在system32里用搜索的方式查找winlogon.exe---将查找到的winlogon.exe直接删除即可！
最后我再强调几句：最新规则包能够拦截并阻止这个木马写入注册表，因此你必须要先加载最新规则包，否则，即使在system32里找到了winlogon.exe也是删除不了的！这是个危害极大的带有间谍功能的反弹性木马，它在后门对被感染系统关键信息的传送完毕后，会直接到驱动盘删除引导程序，导致系统瘫痪！
