恶意木马导致WM1.DLL出错，大量网友质疑WM1.DLL是什么？
近日一款能够释放大量恶意插件，捆绑流氓软件的木马进入了可牛免费杀毒的视野，这都是由于有为数不少的网友向安全工程师反应，电脑开机后无缘无故出现 WM1.DLL出错的问题，非常困扰。

木马导致WM1.DLL出错，开机加载时提示如图

针对WM1.DLL出错这一问题，可牛安全应急小组积极联系用户展开了深入的调查后发现，这是由于一款广泛存在于各流氓软件站中的推广软件捆绑的广告木马导致的WM1.DLL文件出错问题。经实验证明，使用可牛免费杀毒 - 插件清理工具可以清除这种广告木马在被其他杀软删除后没有清理相关启动项部分而出现的WM1.DLL出错后遗症，避免开机时遇到的麻烦。

可牛免费杀 毒 - 插件清理工具官方免费下载>>

WM1.DLL是什么？为什么开机会出现WM1.DLL出错？

wm1.dll是一个由广告木马释放的动态链接库文件，通过注入系统中的winlogon进程实现在用户开机启动时加载入系统，抢先在杀毒软件之前运行， 以达到绕过一般安全软件与防火墙的防御机制，目的是要在桌面上创建虚假的ie图标如无法删除的淘宝图标等 等。该文件的位置于：C:WINDOWSsystem32WM1.dll

那么为什么会出现WM1.DLL出错这一现象呢？可牛安全工程师的解释是：这款广告木马由于感染用户数量较大，免杀效果衰减严重，普通的杀毒软件在一段时 间之后已能够检出，并将木马本体清除。但是却由于犯了“管杀不管埋”的老毛病，导致存在于系统启动项中的WM1.DLL无法根除，在系统重新启动后，由于 找不到对应的WM1.DLL文件就出现了系统报警“WM1.DLL出错”这一问题。

用户电脑感染该广告木马后的症状有：
    1.开机提示“加载WM1.DLL时出错”；
    2.桌面出现“特价-淘宝网”等图标，导致淘宝购物无法删除这一现象；
    3.主页被修改改不回来。

如何修复WM1.DLL出错，是否需要下载WM1.DLL？

WM1.DLL不是系统文件，而是由一款广告木马生成的恶意动态链接库文件，所以无需进行下载替换，对于启动项中加载的相关项目只需要下载可牛杀毒插件清理工具即可一键搞定。修复这一问题的详细步骤请看下方：

    1.首先下载可牛杀毒插件清理工具。立即下载>>
    2.点击“扫描”按钮。
    3.扫描结束后会自动勾选安全级别为危险的插件,这时点击“清除”按钮。
    4.流氓插件被清除后，为了避免系统中残留有木马病毒，请使用可牛免费杀毒，进行全面的木马病毒清理工作。立即下载>>

原文来自：http://news.beike.cn/html/beike-article-561.htm