杀毒软件被劫持后~~~

恭喜我吧，我今天又中毒了。这次是镜像劫持的病毒。病毒体将大部分exe感染。在注册表中劫持杀毒软件等进程。同时放入fonts等系统文件夹隐藏。

  杀呗，依旧是进linux使用antivir（小红伞）先对存在的病毒体文件进行查杀。我是直接使用的antivir -s -del ，这样直接删除就好了，反正那些exe文件已经挂了。要想恢复比较麻烦。直接处理掉，记住要盘扫描。进安全模式，进入注册表中文件影像的内容将debug值net的项删除，一般是杀毒软件的文件名称。把启动项用工具清一下。重启OK！