就是进程中的SMSS。EXE
这个据说是系统进程，也可能是木马
可以找到这个文件，查看一下公司名称，如果是dragon128就是木马
我当时中了之后更改不了主页，进入安全模式删除了就可以了

大家注意www.dragon128.com这个网站，专门搞这种绑定浏览器，盗QQ的龌龊事的
有高手的话可以去教训一下，太可恨了