看来www.web6699.cn这个恶意网站还是闹得厉害，以前的“清除恶意网站www.web6699.cn”中列举的恶意插件文件名已经有其它的变化了，所以上文不能直接套用，拿来参考还是可以的。因为似乎目前为此，web6699恶意网站仍然是藏在IE目录下（如：c:\program files\internet explorer\），对照其它正常电脑下该目录的正常文件名，应该可以找出可疑分子，由于IE各版本及升级情况不同，我就不列举IE目录下应该有什么文件了，一般注意EXE和DLL文件，检查创建时间（病毒木马文件一般创建时间较新）与发行公司信息（在文件属性中），包括子文件夹，实在分辨不了的，可以到网上搜索一下文件名看看说什么，然后把可疑文件名与检查IE插件的工具（如SREng、360等）列举出来的插件对照，当然也可以用IE自带的插件管理工具查看（IE的internet选项－程序－管理加载项），一同删除，怕删错了，可以先备份一下。这样基本就可以解决。
目前web6699使用的插件文件名除了“清除恶意网站www.web6699.cn”中列出的winiedo.dll、winiedk.dll外，还可能有iemona.dll、winiedn.dll等名字，虽然换马甲，但性质是一样的。
>> 除非说明均为原创，如转载请注明来源于http://www.stormcn.cn/post/238.html
