kuan_1

楼主说的，其实正是杀毒前要做的几个工作，看连接，禁止可疑服务，删除可疑帐户。
偶想补充的是，如果你是winxp的用户，通过在“运行”中输入，“msconfig”查看启动中的可疑项目，也能查出是否中木马的。