终于迎来了期待已久的暑假，哈哈，在家来个24小时在线吧!正高兴地玩着，突然我的“大猫”掉线了怎么连接也不行，赶紧重启电脑吧，不料一进入桌面就死机!看着静静的桌面，本来有些睡意的我一下子清醒了，长假第一天就遇上这样的事真扫兴，定下心来检查键盘上的Scroll Lock(锁定)指示灯亮着，无论怎么按都无法取消锁定，看来真是“中毒了”!
既然桌面被锁定了，杀毒软件肯定没了用武之地，而手中又没有启动盘，DOS下杀毒也甭想了。看来只能到安全模式下试试了，幸亏安全模式中一切正常，运行最新的KV2005杀毒软件，发现在
找到病毒我放下了提着的心，再看看它到底干了些什么!打开注册表，通过搜索注册表发现共有8项被这个病毒修改了，如图2;它在系统中的标识符ID是{FC87A650-207D-4392-A6A1-82ADBC56FA64｝在注册表[HKEY_CURRENT_USER\Software\Microsoft\Search Assistant\ACMru\5603]下也找到了它的身影，这个键是office搜索助理的设置，看到这里我才想起在浏览一个网页时突然跳出了office帮助助理，也就是那个穿蓝衣服的圣诞老人，当时以为是office的东西，就没有留意，想必病毒就是这样趁虚而入的。
小提示
上网期间如果遇到提示是否安装某某程序或组件的时候，即使提示程序已经经过认证，但只要自己对它不熟悉也最好不要选“是”。另外还至少要把自己IE的安全级别设置为“中”即“默认级别”。
赶紧上网搜索，哦，原来是一个木马(其实它也算不上一个真正的木马，而只是一个下载并有自动执行特定文件的组件程序，这个组件在安装到系统时一般会作出是否安装询问的(除非IE安全级别设置太低)，我就是在那个圣诞老人跳出来时不经意间选择了“是”才导致安装了它)，一些恶意网页使用此文件向用户机器下传病毒。由于在安全模式下ActiveX控件并不随系统启动，所以可以进入安全模式。
既然知道了怎么回事，赶紧运行KV2005消灭它。
小提示
如果没有在Downloaded Program Files目录下发现这个木马，那么它还可能隐藏在