Windows Media 網路外掛程式管理器 DLL類似activex類前段時間ODAY的假面.利用Realtek的數字簽名可能和此有點關,.近年HOOK API劫持類的病毒木馬流行先音效卡驅動再系統ddraw.dll d3d9.dll dsound.dll AEC.SYS等一系列系統正常檔案進行了RING0級別的操作.不斷暴出危險的信息.導致殺了出問題不殺中馬,這一系列都說明病毒方向是依靠網路流媒體傳播也是最快的傳播.歡迎指正補充
