[转帖]
      今晚上一个网友中了个挺历害的病毒，在杀毒群里面求助，症状是打不开很多杀毒软件，我叫他下载个360安全卫士扫描一下，结果一下载回来却打不开。通过远程一看，呵，好家伙，自启动项里面一大堆毒虫——如下图1，再一看病毒劫持项，病毒把几乎所有的安全软件都劫持了，如下图2所示。这个不就是最近比较出名的新型机器狗病毒嘛。到system32下面查看了一下userinit.exe文件，却奇怪的发现这个文件完全正常，大小和我发过去的完全一样，连字节数也分厘不差。

杀毒方法很简单：

1.结束进程

2.启动项里面删掉病毒并修复启动项

3.删掉注册表劫持项 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options]

4.安装360安全卫士

5.重启扫描

OK！



注：本人还未中过机器狗病毒，希望中招的朋友可以试试。

360 专杀工具：

[url=http://baike.360.cn/4005462.html]http://baike.360.cn/4005462.html
[/url]

[ 本帖最后由 夜的第七章 于 2008-3-22 02:49 编辑 ]