系统文件遭恶意篡改 “破坏者”年末最疯狂

2008-01-23 17:24:15 来源: 人民网(北京) 网友评论 0 点击查看

  近日,从事媒体工作的李小姐很是苦恼,工作必需的电脑不能正常登录,输入登录、口令后系统立即被注销,再次尝试登录,又会再次注销。有同样遭遇的电脑用户不在少数,在各大论坛上关于此类问题而求助的帖子非常多,这一情况引起了金山毒霸全球反病毒监测中心的高度重视,经过详细的分析,“userinit破坏者”病毒浮出水面。

  金山毒霸反病毒专家李铁军表示,Userinit.exe是Windows操作系统一个关键进程,用于管理不同的启动顺序,例如在建立网络链接和Windows壳的启动。Userinit.exe也有可能是黑客伪装的木马程序。正常Userinit.exe程序在系统启动完成后就会自动消失,如果开机后很长时间都没有消失就有可能是木马程序。

  据李铁军介绍,当userinit.exe被病毒破坏或userinit.exe的注册表键值被病毒修改,可能出现windows系统不能正常登录或输入登录、口令后系统立即注销,再次尝试登录,又会再次注销。李铁军特别强调,这通常不是孤立的现象,很可能与木马下载器、机器狗病毒等有关,用户可使用金山清理专家或金山毒霸可能检测到更多病毒或木马。

  根据“userinit破坏者”病毒特点,金山毒霸反病毒专家提出了修复异常的userinit基本思路:首先通过金山毒霸和金山清理专家把相关恶意软件清除干净,再修复userinit.exe文件;金山清理专家可以修复异常的userinit破坏的注册表键,对于修复被病毒破坏的userinit.exe文件,用户可从其它正常的电脑把%system%\userinit.exe复制到U盘,再恢复到故障电脑。此外,用户可登陆http://bbs.duba.net/thread-21876176-1-1.html下载userinit异常的修复工具,了解更多、更详细的解决方案!(综合)

  浏览更多互联网资讯,欢迎点击

  

(本文来源:人民网 ) netease
【已有0位网友发表了看法,点击查看。】
有道

今日热点

新闻今日热点

NEWS.163.COM
北京残奥会开幕式6日晚开幕,残疾人跳高运动员侯斌点燃残奥会圣火主火炬台,刘德华和韩红演唱残奥会主题曲《和梦一起飞》;曾经的湖北某县高考状元因不喜欢所学专业退学后捡垃圾。 >>
匿名
精彩推荐
39健康网_中国第一健康门户网站
网易新闻,满足你的知情权
不良信息举报信箱 客服电话:020-83568090 主编信箱 给网易提意见 网站地图 历史回顾
About NetEase - 公司简介 - 联系方法 - 招聘信息 - 客户服务 - 相关法律 - 网络营销
网易公司版权所有
©1997-2008