10月8日,股份公司某些机器发现感染木马病毒Downloader Torjan,诺顿杀毒软件无法清除。
　　 经分析，此病毒在安装一个名为 “同花顺”的股市行情分析软件后产生，测试版本为4.30.13。感染后将自己加载在windows的winsock链上,随系统启动而启动,因为是DLL文件被系统所调用,所以一般情况下防病毒软件无法将其删除。

　　受感染病毒文件名：winspl.dll      
　　 路径：%windir%\system32
　　 危害：受感染主机可能无法连接Internet,此病毒为特洛伊木马,能窃取受感染主机信息

 

　　清除方法：

　　1. 卸载同花顺软件
　　 2. 下载LSPFIX.EXE,下载地址http://www.cexx.org/LSPFix.exe
　　 3. 打开LSPFIX.EXE,并勾选“I know what I'm doing“ 如下

 

 

　　4.在左边框中选择“WINSPL.DLL“ ,添加到右边框中,然后点击“FINISH“
　　 5.重新启动计算机