1分快3平台-1分快3网投平台_1分快3投注平台

小心防范 “userinit破坏者”恶意篡改系统文件

时间:2020-01-05 19:38:18 出处:1分快3平台-1分快3网投平台_1分快3投注平台





作者: 论坛分类整理 zdnet网络安全

CNETNews.com.cn

5008-01-23 20:06:27

关键词: 系统安全 病毒防范 恶意攻击

近日,从事媒体工作的李小姐很是苦恼,工作必需的电脑没办法 正常登录,输入登录用户名、口令后系统立即被注销,再次尝试登录,又会再次注销。有同样遭遇的电脑用户不出少数,在各大论坛上关于此类疑问而求助的帖子非常多,之类 情形引起了金山毒霸全球反病毒监测中心的角度重视,经过完整的分析,“userinit破坏者”病毒浮出水面。

反病毒专家李铁军表示,Userinit.exe是Windows操作系统两个关键进程池池,用于管理不同的启动顺序,之类在建立网络链接和Windows壳的启动。Userinit.exe是否可能是黑客伪装的木马进程池池。正常Userinit.exe进程池池在系统启动完成后就会自动消失,可能开机后很长时间都没办法 消失是否可能是木马进程池池。

据李铁军介绍,当userinit.exe被病毒破坏或userinit.exe的注册表键值被病毒修改,可能出显windows系统没办法 正常登录或输入登录用户名、口令后系统立即注销,再次尝试登录,又会再次注销。李铁军有点硬强调,这通常是否孤立的疑问,很可能与木马下载器、机器狗病毒等有关。

根据“userinit破坏者”病毒特点,金山毒霸反病毒专家提出了修复异常的userinit基本思路:首先通过金山毒霸和金山清理专家把相关恶意软件清除干净,再修复userinit.exe文件;金山清理专家都可不可以 修复异常的userinit破坏的注册表键,对于修复被病毒破坏的userinit.exe文件,用户可从其它正常的电脑把%system%userinit.exe群克隆到U盘,再恢复到故障电脑。此外,用户可登陆http://bbs.duba.net/thread-21876176-1-1.html下载userinit异常的修复工具。

热门

热门标签