soundmix.dll 利用组策略来启动,因此没有显示在HijackThis的简明log中,但在启动项列表中可以看到:
Autorun entries from Registry:
HKLM/Software/Microsoft/Windows/CurrentVersion/policies/Explorer/Run
DTService = rundll32.exe C:/WINDOWS/system32/soundmix.dll,Load
soundmix.dll 启动后注入到windows 的 shell进程 explorer.exe 中。
Kaspersky 报为 not-a-virus:AdWare.Win32.AdMedia.c
、