一个号称“爱国者”的dll木马
病毒样本h.exe来自剑盟。MD5值：a1a876b85ecd3ad32efacf0ffdbcab85
中招后，进程列表中可见高进程号svchost进程，内含病毒模块3800hk.dll（图1）。h.exe运行后自动将自身删除。
此毒通过8080端口访问218.19.100.185（广东省广州市海珠区）（图2）。
注册表改动：图3、图4。病毒服务描述及显示内容均为“爱国者”。汗！
杀毒：
结束那个含3800hk.dll的svchost进程，删除3800hk.dll，删除病毒添加的注册表项即可。
图1
