这是我自己想到的，请大家帮忙测试下：
  今天我朋友用了贴心，3小时后号被洗，我知道后发现贴心有马，下面是我的操作方法
1.打开任务管理器，看到有一个进程spoolsv.exe,干掉（次程序在启动DNF.EXE后才有）
2.搜索spoolsv.exe,，在SYTEM32/spool下有，删除掉。
3.建个记事本，命名为spoolsv.exe，覆盖在sytem32/spool下。
4.开始-运行-regedit，搜索spooL。一共有3个，干掉
注：此方法只能让马不运行，并不能彻底删除掉，彻底删除的方法太麻烦，先凑合吧