系统文件遭恶意篡改 "userinit破坏者"年末最疯狂

  • 时间:
  • 浏览:0





作者: CNET科技资讯网

CNETNews.com.cn

1508-01-22 22:150:11

关键词: 木马守护进程 恶意软件 病毒播报 userinit破坏者 Userinit userinit 金山毒霸 金山 金山清理专家

近日,从事媒体工作的李小姐很是苦恼,工作必需的电脑都能否 了正常登录,输入登录用户名、口令后系统立即被撤除,再次尝试登录,又会再次撤除。有同样遭遇的电脑用户不在 少数,在各大论坛上关于此类大问題而求助的帖子非常多,这些 情況引起了金山毒霸全球反病毒监测中心的强度重视,经过删改的分析,“userinit破坏者”病毒浮出水面。

 

金山毒霸反病毒专家李铁军表示,Userinit.exe是Windows操作系统一另1个关键守护进程,用于管理不同的启动顺序,类似于于在建立网络链接和Windows壳的启动。Userinit.exe也有机会是黑客伪装的木马守护进程。正常Userinit.exe守护进程在系统启动完成后就会自动消失,机会开机后很长时间都那末消失也有机会是木马守护进程。

 

据李铁军介绍,当userinit.exe被病毒破坏或userinit.exe的注册表键值被病毒修改,机会再次出现windows系统都能否 了正常登录或输入登录用户名、口令后系统立即撤除,再次尝试登录,又会再次撤除。李铁军不得劲强调,这通常也有孤立的大问題,很机会与木马下载器、机器狗病毒等有关,用户可使用金山清理专家或金山毒霸机会检测到更多病毒或木马。

根据“userinit破坏者”病毒特点,金山毒霸反病毒专家提出了修复异常的userinit基本思路:首先通过金山毒霸和金山清理专家把相关恶意软件清除干净,再修复userinit.exe文件;金山清理专家都都要修复异常的userinit破坏的注册表键,对于修复被病毒破坏的userinit.exe文件,用户可从其它正常的电脑把%system%userinit.exe克隆qq好友好友到U盘,再恢复到故障电脑。

此外,用户可登陆http://bbs.duba.net/thread-21876176-1-1.html下载userinit异常的修复工具,了解更多、更删改的处里方案!