https://www.minghui.org/mh/articles/2003/10/4/58345p.html
读者反馈：有关放光明网站的影像合并文件被增加木马的清除方案补充
【明慧网2003年10月4日】我的机器也受到感染，按照10月1日说明的方法，使用安全模式查找清除文件，修改注册表，以及下载kill程序，这样重新启动机器后我以为没有任何问题了，进程中也看不到linxup，机器也查找不到任何相关的exe文件，但是我从www.sky.net.cn下载个人防火墙进行监控（绿色界面点击i字菜单），发现系统会动态启动向外连接一个服务叫：LSA Executable and server Dll（ export version），向外尝试连接61.138.233.227（大陆IP）机器的1987端口，同时另外一个服务是：svch0st.exe，向外尝试连接61.138.233.227机器的8001端口，这两个连接不是常连接状态，一会儿连接一下，svch0st.exe进程表明运行程序是\winnt\system32\svch0st.exe 但是到下面却看不到该文件，看来是动态生成，尝试连接后自动删除，具体由哪个服务生成我也没有查找出来，以上尝试过程我把上网设备拔掉的情况下测试，如果简单把网卡disable，好像又不作向外连接的尝试，这样看来，这个木马程序不那么简单。 根据10月1日的说明，svch0st.exe, fl.exe 都是木马程序，但是没有说明如何清除它们的步骤。由于木马程序可以进行的操作很多，所以我认为，该问题非常重要，为了避免严重后果，只有重新安装机器，才根本解决问题。 建议：所有中该木马的同修，加强发正念的同时，清除机器上的痕迹，备份重要资料，特别是名单之类的，务必清除，同时修改所有的密码等，改变网络联系方式（也可能监控邮件联系者等），过去的上网去稿（包括纸张材料）也不要保留，从这空间到另外空间，全面防护，全面清除，也不要慌张，目前尚无问题。 另外建议：网站的技术人员以及我们所有有关的学员，对这些事情找找各自修炼上的原因，是否时间久了起了做事心，学法、发正念松懈了？另外大家可以有针对性地发正念，清除可能带来的安全方面的损失。 由于有的别的大法弟子的网站有转载放光明的节目，请同修对xxx_merge.exe程序特别注意，xxx_Merge.exe 正常文件大小为30KB左右，凡是文件大小不正常的，尤其是90KB以上的，都是被感染的。请千万不要运行。