驱动级病毒宿主现身－－kzxf.com恶意软件清除手记

最近在浏览一个网页时感觉速度有点慢，IE有一段时间的停滞

一开始并没在意

但当我打开一个新的IE时，发现首页被改为了：http://kzxf.com，于是轻车熟路，找来兔子、360卫士等工具，一通绞杀，果然发现几个恶意软件，清除、重启

启动音响过，卡巴斯基竟然报告有木马和广告软件

再查，又是N个流氓软件 

如此这般的反复，问题依旧

IE的首页始终是http://kzxf.com，从注册表中删除此键值，竟然一刷新又出来

重启进安全模式，发现这流氓仍然活着....

这下我可是黔驴技穷了...

面对可怜的电脑无技可施

几天后，去360卫士论坛发现了一个相关的帖子，才知道这是一个驱动级的病毒，它将自己伪装成驱动，并注入到system内核（当然安全模式下也可以加载了），但没有病毒的特征，所以杀毒软件对他不敏感，但它可以下载某些木马或者流氓软件，现将结论总结如下：

1、该流氓软件文件名为随机，但system32/drivers下为两个sys文件，以两位数字结尾，版本号同为：5.00.2195.5438，同为9KB。

2、system32文件夹下存在一个与以上sys其中一个同名的dll文件，44KB

3、找到这三个文件之后，记下文件名及路径，重启进DOS或其他系统，删除

4、重启后提示xxxx.dll找不到，不用理会，在注册表和系统文件夹中搜索所有包含有这个dll文件名的键值或文件，删除相应信息，重启即可