XP Antivirus 2008 清除

XP Antivirus 2008 好像是一种带欺骗性质的伪装成安全软件的恶意软件。以系统存在漏洞为由诱惑用户安装，然后开机就看见桌面背景被换成一张蓝色的病毒警告页面，XP Antivirus 2008正在扫描，且 扫描出一堆“病毒”，且真有蟑螂般小虫在桌面跑来跑去，啃噬桌面图标，引诱用户去注册软件解决这个“大麻烦”。

可能软件在不断变换手法，比较顽固，“卸载”了桌面依然被替换且爬出蟑螂来，用是最新杀毒软件（我的是瑞星）和安全软件（360）似乎能发现个木马也不能完全清除，查看系统进程似乎也无异常，查到网上资料，说删注册表某位置和某文件夹没找着。

最后考虑到既然能开机就能偷换桌面图片，肯定在开机启动中有鬼，用 System Repair Engineer 一扫，有个ctfmona.exe (输入法有个 ctfmon.exe ，怪不得第一次看进程没留意到)，是作为特殊进程启动的。一搜“ctfmona.exe ”果然有病毒报告，各项描绘都符合，查看位置C:/WINDOWS/system32下确有ctfmona.exe （好像是大写的），神奇的还看见那张蓝色的警告桌面背景图了。用冰刃强制结束ctfmona.exe ，在C:/WINDOWS/system32下用“文件粉碎”（瑞星）把ctfmona.exe 和那张图灭掉，重启，机器正常了。