·CNNIC(中国互联网络信息中心)旗下的“CNNIC中文上网”在诸多民意测试中均为网民投诉量名列前三甲的恶意软件，网民使用奇虎360安全卫士主动卸载CNNIC旗下产品“CNNIC中文上网”和“CNNIC无忧上网工具条”每周超过200万次，在每周用户自主查杀榜单中仅次于雅虎中国。据网友反应，“CNNIC中文上网”软件有诸多特征符合中国互联网协会颁布的恶意软件定义，如下： 1、 强制安装：未经提示即被

·弹出广告修改系统时间，导致杀毒软件失效添加广告IE快捷方式到桌面添加广告到收藏夹不断变名，变形诊断报告中显示ASN.2 注入dll使用Asn.2专杀工具进行查杀查杀完毕后重启计算机 再用360安全卫士查杀一次360安全卫士下载地址：http://www.1024k.cn/Soft/2007/200707/182.html

·强制安装自动变形无法彻底删除潜伏定期爆发使用酷站导航专杀工具进行查杀查杀完毕后重启计算机 再用360安全卫士查杀一次360安全卫士下载地址：http://www.1024k.cn/Soft/2007/200707/182.html

·强制安装自动恢复无法彻底删除文件自动变名使用万能搜索专杀工具进行查杀查杀完毕后重启计算机 再用360安全卫士查杀一次360安全卫士下载地址：http://www.1024k.cn/Soft/2007/200707/182.html

·强制安装无法彻底删除不断变名，变形使用全能搜索专杀工具进行查杀查杀完毕后重启计算机 再用360安全卫士查杀一次360安全卫士下载地址：http://www.1024k.cn/Soft/2007/200707/182.html

·流氓软件“幽灵”档案：　　名称：幽灵　　行为追踪：“幽灵”运行后可将自己拷贝到%ProgramFiles%Common Files23OSA.EXE中，并释放23OFFICE.dll、23MsOffTDI.sys、23AnRegProt.sys等3个病毒文件，之后添加一个快捷方式到C：Documents and SettingsAll Users开始菜单程序启动Microsoft Office 2

·弹出广告强制安装无法彻底删除捆绑winstdup使用彩信通专杀工具进行查杀查杀完毕后重启计算机 再用360安全卫士查杀一次360安全卫士下载地址：http://www.1024k.cn/Soft/2007/200707/182.html

·修改系统ginadll 无法彻底删除 添加广告IE按钮添加广告到收藏夹使用哇哇资讯专杀工具进行查杀查杀完毕后重启计算机 再用360安全卫士查杀一次360安全卫士下载地址：http://www.1024k.cn/Soft/2007/200707/182.html

·篡改IE首页为My123.com潜伏到特定时间爆发无法彻底删除使用My123专杀工具进行查杀查杀完毕后重启计算机 再用360安全卫士查杀一次360安全卫士下载地址：http://www.1024k.cn/Soft/2007/200707/182.html

·篡改首页为piaoxue.com，7939.com，feixue.com，9505.com判断KILL字符，运行含kill字符的专杀工具会自动关机阻止360安全卫士运行阻止用户访问360安全中心网站使用飘雪，7939专杀工具进行查杀 查杀完毕后重启计算机 再用360安全卫士查杀一次360安全卫士下载地址：http://www.1024k.cn/Soft/2007/200707/182.html

·感染所有exe程序对新的Epower多层感染杀毒软件可检测出 Trojan.downloader.delf.xxx，Torjan.Dropper.delf.xxx,worm.cnt.xxx病毒使用感染exe恶意程序专杀工具进行查杀 查杀完毕后重启计算机 再用360安全卫士查杀一次360安全卫士下载地址：http://www.1024k.cn/Soft/2007/200707/182.html

·健康指数：检查评估系统健康状况；联机分析系统加载项是否存在安全风险；推荐简单安全有效的系统清洁方案（清理垃圾文件和浏览器插件）。 彻底查杀300多款恶意软件、广告软件及隐蔽软件 增强的恶意软件查杀引擎，使用“文件粉碎器”和抗Rootkits技术，彻底清除使用Rootkits技术进行保护和伪装的恶意软件；检查、卸载超过200余种IE插件、系统插件；一次性清除多种恶意软件和插件的混合安装，快速恢复系统

·系统被感染后，打开IE或者其他浏览器起始页面被篡改为http://www.3448.com/。 病毒通过API HOOK自我保护。通过其他恶意程序或者自身下载升级下载并得到执行，使用随机文件名达到屏蔽文件名清除模式。病毒运行后有以下行为： 一、病毒通过修改注册表Software\microsoft\windows\currentversion\run达到开机自动运行的目的。病毒主要通过Rundll

·修复 WinSock2 注册表键值破坏以后造成的 TCP/IP 协议不能正常工作问题。适用于用户中了一些广告软件或流氓软件导致的无法上网现象。

·详细介绍:此工具用于杀除 W32.Mytob.AR@mm 的感染。该工具可终止蠕虫相关进程，删除相应文件及注册表值，同时可修复宿主文件。

·riched20 - riched20.dll - DLL文件信息 DLL 文件： riched20 或者 riched20.dllDLL 名称： RichEdit DLL  描述： riched20.dll是字符编辑器相关文件。属于： RichEdit 系统 DLL文件： 否常见错误： File Not Found, Missing File, Exception Error

·该软件专门用于恢复被CIH病毒破坏的硬盘，被CIH病毒破坏的硬盘，其分区表已被彻底改写，用A盘启动也无法找到硬盘。所以，要恢复C分区的数据，首先要恢复硬盘分区表，这里推荐使用北信源公司为对付CIH病毒而专门推出的硬盘数据挽救工具：VRVFIX，这是一个免费软件.

·北信源病毒隔离备份处理系统

·全面清理你的注册表！1、从IE主页到处恶意主页改2、显示被恶意网站修改的项目3、显示被隐藏的桌面图标4、绿色软件，只有25K5、网站提供全面升级

·WIN32.xorala病毒及变种查杀工具