盗号木马Riched32.dll的识别与处理

近日，有的老师提出又出现了Riched32.dll盗号木马，因没提出解决办法，很多同学在问，现借题发挥，解答一下：系统盘中只有一个大小为3.5kb的才是系统里真正原有的自带文件，其他都是盗号木马或非系统自带文件。处理方法：打开电脑搜索，把Riched32.dll粘贴过去，对安全起见，对电脑各硬盘都要搜索，只能系统盘中一个是正确的。其他位置的，都是木马，直接删除即可。很多杀软对这个木马都不报毒。
注，不同的系统是不一样的。以上是XP系统的是正确的。用其他系统的，请慎重，或请教高手老师。