木马间谍克星恶意网站克星让您远离烦恼

直接输入该网站的域名即可以，如一个恶意网站的域名为www.abc.com，那么直接输入www.abc.com就可以了。操作之后，该站abc.com被屏蔽，还有，该站的所有子域名也将被屏蔽

假如aa1.abc.com是一个恶意站点，但abc.com则是一个正常网站，那么只需要输入aa1.abc.com就可以了。屏蔽之后，aa1.abc.com将被屏蔽，但abc.com或者其它的子域名都可以继续访问

3、为什么我明明已经对域名解除屏蔽了，但还是提示该站点被屏蔽?

可能原因，一种可能是该您访问的是一个子域名站点，如aa1.abc.com，在以前您曾经屏蔽过aa1.abc.com，虽然你已经对abc.com解除了屏蔽，但没有对aa1.abc.com解除屏蔽，所以系统仍旧提示网站被屏蔽；另外一种可能就是刚好相反，您已经解除了对aa1.abc.com的屏蔽，但没有解除abc.com的屏蔽，所以系统仍旧会提示网站被屏蔽

静态分析：普通的间谍木马可以通过静态分析就可以看出来。间谍克星会扫描间谍木马可能隐藏的地方，如果发现可疑的间谍木马，根据级别，系统会以黄色或者红色的叹号警示。

开机自动运行：如果没装什么特别的软件，那么，只有一个输入法程序是会自动运行的，其它的都不是系统的。
服务自动运行：可以将那些“非windows系统文件”的服务停止。
各类插件：将红色警示的项目全部删除，BHO是一种非常典型的插件，只要打开IE浏览器，它就会自动运行，所以它成为很多间谍插件藏身处。
文件关联：请将红色警示的项目恢复
网络协议库：如果有红色警示，将它修复

动态分析与分析工具：通过动态监控可以实时的监测到系统中是否存在可疑程序，根据给出的检测报告，可以将可疑程序清除或者隔离。

监控分析：可以检测中正在运行的键盘幽灵，偷盗密码的间谍木马、访问网络的可疑间谍木马，可以在分析结果中将它们隔离
端口查看器：可以查看出系统中所有开放的端口，并告知这些端口是由哪一个进程打开的。
进程管理器：清晰的报告出哪些进程是windows自己的，哪些进程是“非windows进程”,对于由进程调用的模块也一样，非常清楚的报告出这些模块是不是属于windows自己的。对于间谍木马进程模块就可以将它隔离。

性质
这是一个盗传奇密码帐号的间谍木马，3个文件共同完成盗密码。它的主要特征是在windows目录下生成一个104K的wsock32.dll和一个cmcc.exe文件（注意：System32目录下也有wsock32.dll文件，但正常System32目录下的文件大小应为28K左右）。它的一个特点就是非常难删除，很多杀毒软件对它都无能为力了.其中cmcc.exe是一个进程，而wsock32.dll则会在多个进程中同时出现，如Explorer.exe中，所以比较隐蔽。一般用户认为将cmcc.exe删除就OK了，其实不然，过一会儿，wsock32.dll又会运行cmcc.exe。

删除方法
直接切换到“进程管理器”，选中cmcc.exe，然后查看对应的模块，在模块列表中找到C:\Windows\wsock32.dll，然后点右键，选择“隔离DLL模块”，按下确定就可以了。

性质
这是一个盗游戏帐号密码的间谍木马,它利用了最新的网络协议链进行隐藏自己，所以在普通的自动启动项中无法查到它，但只要有程序访问网络，它就会自动运行起来，执行偷盗任务。如果直接进入dos或者安全模式将该文件删除，那么将导致计算机无法上网。而现在，间谍克星的静态分析功能完全可以将它检测出来，并轻松的将它清除掉。

删除方法
直接切换到“网络协议库”，这里会提示发现可疑程序wslink.dll，点击修复，在弹出的窗口中选择“系统默认”，然后确定，之后必须重新启动计算机完成最后修复工作。修复之后，wslink.dll虽然还在系统目录中，但它已经将失去活力，就像一只死去的木马，如果你觉得不舒服，那直接将它删除就行了。