黑客教你如何利用Excel剿灭DLL木马(2) 从上可以知道DLL木马就在上述多出的4个文件中，现在通过搜索功能找到这些文件(DLL文件大多在系统目录，搜索范围可限制在此)，并通过查看属性最终找到真凶为c:\windows\system32\share.dll。现在进入安全模式将share.dll删除，然后根据它的创建时间、大小找到木马的同伙并删除。一般微软系统DLL文件都有版本标签，而且文件日期大多是一样的，可以通过这些属性判断。
小提示：对于插入notepad、IE、explorer.exe等进程的dll木马，可以将进程终止后直接删除dll木马。
第四步：做好备份，防患于未然
相对来说，本例被插入木马的系统进程比较容易判断，但是对插入系统本身就开放端口的进程如svchost.exe，判断起来就比较困难。因此我们平时要用Tasklist命令做好常见系统进程DLL文件备份，这样就可以在怀疑自己中招时，重启并关闭任何无关程序，然后通过Excel排序快速找到木马真凶!
注意：系统有多个svchost.exe进程，但是它们进程pid是不同的，需要分开备份。
