由于该木马群频繁变种，导致杀毒软件部分文件不可查。针对此问题，安装毒霸2008的用户建议使用毒霸套装中的金山系统清理专家进行联网检测并提交病毒文件进行分析，以便问题的即时处理。提交病毒文件后尝试安全模式下运行清理专家的恶意软件扫描，将扫描后的恶意软件全选清除一般可以解决大多数可查木马。对于毒霸更新后仍无法处理的个别具有交叉感染的问题主机，可以通过提交清理专家检测报告到毒霸论坛向各路电脑高手寻求解决方案。

　　   具体操作流程如下：

　　   联网状态下运行金山系统清理专家，点击『在线系统诊断』。

　　   联机验证结束后点击『上传所有未知项』根据提示上传未知文件即可。

　　   如果点击上传文件按钮后没有自动添加文件的话，是由于完全相同的文件已经在服务器上面被其他用户上传，并在后台处理分析中。

　　   上传样本文件后重启计算机按F8进入安全模式运行金山清理专家，点击『恶意软件查杀』将扫描到的恶意软件全选清除。

　　   清除后重启如果仍然有异常并急需解决的话，请重新运行清理专家的『在线系统诊断』功能。

　　   联机验证后点击『导出诊断报告』并确认勾选隐藏已知所有已知安全的项(默认勾选)。

　　   导出后记得点击『点击这里』按钮，将保存报告文件到一个可以记忆的磁盘位置。以便提交报告文件进行相应分析。

 
    结束语：

　　   毒霸2008的三维防御体系更注重病毒的有效拦截与联网验证，从而提高了因对互联网病毒层出不穷现状的整体能力与反应效率。相信通过毒霸版本的更新换代会使广大毒霸用户得到更好的病毒防护体验。本文以auto.exe木马群为例，讲述了类似问题的处理思路希望对读者有所帮助。