“艾妮”感染型病毒下载器的解决

　解决办法：

　　因该病毒是感染型病毒，可能感染大量EXE文件，手工彻底修复有一定难度。

　　手工查杀病毒的用户来说，清除“艾妮”可按一下步骤进行操作：

　　1、我们首先要找到“艾妮”隐藏在%WINDOWS%\fonts\system\目录下的主文件ati2evxx.exe ，结束它已启动的进程，并删除文件。（可以使用金山清理专家的进程管理器和文件粉碎器来完成）

　　2、接着，清除每一个磁盘分区根目录下的ntldr.exe 和autorun.inf。（注意，不要把C盘根目录下的NTLDR文件误删除，一旦删除，你的系统就无法启动了）

　　3、清理注册表的RUN 键值和镜象劫持，修复感染文件。（可以使用清理专家修复残留加载项，百宝箱中的系统修复插件可以修复映像劫持）

　　4、重启计算机后，运行金山毒霸修复所有被感染的文件。

　　自动杀毒：

　　1、未中毒的用户请升级毒霸和清理专家到最新版本，即可实现有效防御

　　2、已中毒的用户请下载艾妮专杀，该工具于4月24日测试通过。从以下地址下载

　　http://www.duba.net/zhuansha/259.shtml

　　本次升级新增了对AV终结者最新变种z和艾妮病毒(Win32.LwyMum.h)的清除。

　　文件名：DubaTool_AV_Killer.COM

　　文件大小：1,747,968 byte

　　文件版本：6.9

　　MD5值：8B3F682198440505A41FBEBDAD3F20D0

最新相关文章

• ·五步清除顽固型内核级木马程序Byshell
• ·“艾妮”感染型病毒下载器的解决
• ·用注册表映像劫持巧治病毒
• ·AUTO病毒群分析以及解决方案
• ·病毒破坏导致不能切换输入法的解决办法
• ·详解“热血江湖盗号者94304”盗号木马
• ·各种木马的隐藏技术全方位大批露
• ·专家解读：恶意软件troj.6to4ex特征描述
• ·认识映象劫持技术原理与解决办法
• ·大水牛下载者分析及手工清除办法
• ·计算机病毒中毒症状、预防和系统恢复
• ·mdm.exe专杀以及处理方法
• ·手工清除病毒mdm.exe和RavMon.exe
• ·mdm.exe病毒的解决方法
• ·不再草木皆兵 三招对付捆绑木马！
• ·如何清除Taskmgr.exe病毒