Trojan-Download.Win32.VB.gfm

Trojan-Download.Win32.VB.gfm木马下载者变种GFM病毒运行后创建以下文件

C:\WINDOWS\system32\com.run C:\WINDOWS\system32\dp1.fne C:\WINDOWS\system32\eAPI.fne C:\WINDOWS\system32\internet.fne C:\WINDOWS\system32\krnln.fnr C:\WINDOWS\system32\og.dll C:\WINDOWS\system32\og.edt C:\WINDOWS\system32\RegEx.fnr C:\WINDOWS\system32\shell.fne C:\WINDOWS\system32\spec.fne C:\WINDOWS\system32\ul.dll C:\WINDOWS\system32\XP-C1FCF8C1.EXE

ul.dll,Trojan-Download.Win32.VB.gfm手动查杀方法:

在安全模式下删除以下文件
C:\WINDOWS\system32\com.run C:\WINDOWS\system32\dp1.fne C:\WINDOWS\system32\eAPI.fne C:\WINDOWS\system32\internet.fne C:\WINDOWS\system32\krnln.fnr C:\WINDOWS\system32\og.dll C:\WINDOWS\system32\og.edt C:\WINDOWS\system32\RegEx.fnr C:\WINDOWS\system32\shell.fne C:\WINDOWS\system32\spec.fne C:\WINDOWS\system32\ul.dll C:\WINDOWS\system32\XP-C1FCF8C1.EXE

最后，清除系统垃圾
http://www.antidu.cn/html/7/2008/1/antidu_2008124113451.html

这样，ul.dll,Trojan-Download.Win32.VB.gfm就完全清除了