最近我啟動電腦後，螢幕上就跳出一些DOS窗口，顯示一些奇怪的檔案名，似乎什麼進程運行失敗，右下角的諾頓殺毒軟體處於禁用狀態，當滑鼠移動到上面以後連圖示都消失了，而且家庭局域網中另一臺電腦的殺毒軟體也不能運行了，電腦速度也變慢了。我懷疑是中了病毒，於是請朋友來幫我看看，得知我的電腦好像中了一種名叫Worm.VB.jw.372736的病毒，是它把我的殺毒軟體劫持了。我要怎麼才能徹底消滅它呢？
病毒自述：劫持殺毒軟體，打造“安全真空”
我叫“土匪蟲71682”，是蠕蟲病毒家族的“新寶寶”，威力超強無敵，不但能劫持經常使用的殺毒軟體，讓它們都“歇菜”，還可以運用敏銳的嗅覺查找當前可用的網路連接和共用進行傳播。厲害吧？下麵就來看我是如何“拳打腳踢”的。
當我進入用戶的電腦系統後，首先會在系統目錄的System檔夾中釋放Alcwzrd.exe、Ineters.exe、Notepd.exe、SoundMan.exe、Tttzhh.ini、Zjhz1.ini六個病毒檔，並賦予它們“光榮”而“艱巨”的破壞任務。
接著，我迅速修改系統註冊表，把自己的相關資訊加入其中，實現隨系統啟動而自動運行的目的。另外再添加許多註冊表項，所有註冊表項均指向“svchost.exe”。
一旦添加到註冊表項中，則自動搜索系統中已安裝的殺毒軟體，顯露我的“土匪本色”，對它們實行映像劫持，包括金山毒霸、諾頓、卡巴斯基、瑞星等著名產品均在我的“黑名單”中。
最後，我會利用嗅覺查找當前可用的網路連接和共用，一旦找到了當前電腦的共用目錄，則馬上開始複製操作，將自身複製到共用目錄，傳播自己的“兄弟姐妹”。劫持了殺毒軟體的直接後果，則是導致電腦系統形成“安全真空”環境，直接給外部的病毒木馬以可乘之機。
本期醫生：徹底剿殺“土匪蟲71682”
我們不要被“土匪蟲71682”的流氓行為嚇倒，採用非常手段——利用幾款常用的安全工具聯合作戰，上演一出“剿匪記”。
Step1：先轉到安全模式下，打開“我的電腦”，選擇“工具”→“檔夾選項”，再選擇“查看”，取消“隱藏受保護的操作系統檔”前的對鉤，並在“隱藏檔和文件夾”項中選擇“顯示所有檔和文件夾”，然後點擊“確定”。
Step2：接下來刪除系統目錄System檔夾中的Alcwzrd.exe、Ineters.exe、Notepd.exe、SoundMan.exe、Ttzhh.ini、Zjhz1.ini病毒檔，某些檔在手工刪除時會提示此檔正在使用無法刪除，使用安全工具Unlocker（下載地址：http://www.cpcw.com/bzsoft）就可以避免這種問題。
Step3：然後升級當前電腦中所用的殺毒軟體到最新病毒庫進行全面查殺，再用《360安全衛士》配合AVG Anti-Virus來清除系統中剩餘的病毒檔即可。
要避免被“土匪蟲71682”這樣的惡意病毒盯上，我們平時一定要養成良好的網路使用習慣，開啟殺毒軟體監控功能（如郵件監控、記憶體監控等），還要及時升級殺毒軟體，開啟防火牆，切斷病毒傳播的途徑，不給病毒可乘之機。 |
