病毒userinit病毒原理及其清除和预防方法

userinit  时间:2021-03-14  阅读:()

最好的管理资料下载网站

userinit病毒原理及其清除和预防方

法userinit病毒原理及其清除和预防方法

最近有一个极其恶劣的病毒替换系统中的用户userinit.exe文件 网上一般称其为“机器狗”病毒或“IMG病毒” 下面就对这个病毒的原理和清除方法进行说明。

Userinit.exe是Windows操作系统一个关键进程。用于管理不同的启动顺序例如在建立网络链接和Windows壳的启动。进程文件为userinit或者userinit.exe进程名称是UserInitProcess。

正因为是一个操作系统的关键进程所有许多人能够鉴别出该进程为病毒并删除该病毒文件可是windows重启之后蓝屏。

该病毒一般会配合其它木马病毒一起出现该病毒的目的是利用uesinit.exe的目的是实现隐藏启动。动作流程并不复杂,比起熊猫烧香,AV终结者来说要简单不少,运行后首先会替换系统的Userinit. exe文件病毒接着在windows/system32/drivers文件夹中生成一个名为pcihdd. sys的驱动文件病毒正是借助这个驱动文件来实现还原软件和还原卡的^^的。我们知道还原软件和还原卡之所以能够保护硬盘数据是因为它具有很高的权限能够夺取硬盘的控制权在系统启动之前将硬盘中的数据还原而pcihdd, sys这个文件会和还原软件或还原卡抢夺硬盘的控制权大部分还原软件和还原卡的控制权都会被pcihdd. sys夺取它们就失去了还原数据的能力这样病毒就可以避开还原卡的在硬盘中安营扎寨了。

理解了这个病毒的原理那么清除这个病毒就比较简单了。

1用正常的userinit.exe文件替换被修改的userinit.exe文件。首先新建个文本输入内容

@echo offtaskkill /f /im userinit.exedel userinit.exe /f/q/a

将这个记事本保存为kill.bat双击运行。然后从其它干净的电脑拷贝一份userinit.exe文件将它放到system32目录中。

2册除pcihdd. sys文件该文件们于windows/system32/drivers文件夹中。用记事本打开们于windows/system32/drviers/etc的hosts文件在最后添加这样一行127.0.0. 1 www.downhot.com修改完后保存文件

3用360安全卫士配合杀软清除系统中残留的盗号木马病毒。

4为了更好的预防机器狗病毒我们可以用批处理将pcihdd. sys的文件夹设置为禁止修改。批处理md %systemroot%\system32\drivers\pcihdd. syscacls %systemroot%\system32\drivers\pcihdd. sys/e/p everyone:ncacls %systemroot%\system32\userinit /e/p erveryone:r

PPT模板http://ppt.downhot.com/最好的PPT模板下载网站

最好的管理资料下载网站

网上流传的各种清除工具原理亦基本如上。

对这个病毒的预防基本就是不让其修改Userinit.exe文件二是禁止修改pcihdd. sys三是开启windows文件保护这其实也是网吧中毒较多的原因网吧大多用精减修改过的windows操作系统系统文件保护功能被关闭 。《userinit病毒原理及其清除和预防方法》

PPT模板http://ppt.downhot.com/最好的PPT模板下载网站

ZJI:香港物理服务器,2*E5-2630L/32G/480G SSD/30Mbps/2IP/香港BGP,月付520元

zji怎么样?zji是一家老牌国人主机商家,公司开办在香港,这个平台主要销售独立服务器业务,和hostkvm是同一样,两个平台销售的产品类别不一平,商家的技术非常不错,机器非常稳定。昨天收到商家的优惠推送,目前针对香港邦联四型推出了65折优惠BGP线路服务器,性价比非常不错,有需要香港独立服务器的朋友可以入手,非常适合做站。zji优惠码:月付/年付优惠码:zji 物理服务器/VDS/虚拟主机空间订...

HostYun(22元/月)全场88折优惠香港原生IP大带宽

在之前的一些文章中有提到HostYun商家的信息,这个商家源头是比较老的,这两年有更换新的品牌域名。在陆续的有新增机房,价格上还是走的低价格路线,所以平时的折扣力度已经是比较低的。在前面我也有介绍到提供九折优惠,这个品牌商家就是走的低价量大为主。中秋节即将到,商家也有推出稍微更低的88折。全场88折优惠码:moon88这里,整理部分HostYun商家的套餐。所有的价格目前都是原价,我们需要用折扣码...

ZoeCloud:香港BGP云服务器,1GB内存/20GB SSD空间/2TB流量/500Mbps/KVM,32元/月

zoecloud怎么样?zoecloud是一家国人商家,5月成立,暂时主要提供香港BGP KVM VPS,线路为AS41378,并有首发永久8折优惠:HKBGP20OFF。目前,解锁香港区 Netflix、Youtube Premium ,但不保证一直解锁,谢绝以不是原生 IP 理由退款。不保证中国大陆连接速度,建议移动中转使用,配合广州移动食用效果更佳。点击进入:zoecloud官方网站地址zo...

userinit为你推荐
怎么查询商标手机上能查询商标吗?怎么查?阿丽克丝·布莱肯瑞吉行尸走肉第六季女演员www.jjwxc.net有那个网站可以看书?百花百游百花蛇草的作用同一服务器网站一个服务器能运行多少个网站www.idanmu.com腾讯有qqsk.zik.mu这个网站吗?66smsm.comwww.zpwbj.com 这个网址是真的吗?我想知道它的真实性.......谢谢 我就剩50了,都给你了..............javlibrary.comSSPD-103的AV女主角是谁啊1!!!!求解朴容熙这个网诺红人叫什么干支论坛天干地支
域名出售 亚洲大于500m 163网 360抢票助手 光棍节日志 lamp配置 个人免费空间 美国十次啦服务器 有奖调查 七夕促销 免费活动 酷番云 电信主机 Updog 联通网站 网页提速 ebay注册 iki lamp架构 广州主机托管 更多