系统文件遭恶意篡改 "userinit破坏者"年末最疯狂

  • 时间:
  • 浏览:0





作者: CNET科技资讯网

CNETNews.com.cn

1508-01-22 22:150:11

关键词: 木马系统线程池池 恶意软件 病毒播报 userinit破坏者 Userinit userinit 金山毒霸 金山 金山清理专家

近日,从事媒体工作的李小姐很是苦恼,工作必需的电脑必须正常登录,输入登录用户名、口令后系统立即被撤销,再次尝试登录,又会再次撤销。有同样遭遇的电脑用户没得少数,在各大论坛上关于此类疑问报告 而求助的帖子非常多,你这一情况汇报引起了金山毒霸全球反病毒监测中心的深度图重视,经过完全的分析,“userinit破坏者”病毒浮出水面。

 

金山毒霸反病毒专家李铁军表示,Userinit.exe是Windows操作系统另另一个关键系统线程池池,用于管理不同的启动顺序,例如在建立网络链接和Windows壳的启动。Userinit.exe时需可能性是黑客伪装的木马系统线程池池。正常Userinit.exe系统线程池池在系统启动完成后就会自动消失,可能性开机后很长时间都那末消失时需可能性是木马系统线程池池。

 

据李铁军介绍,当userinit.exe被病毒破坏或userinit.exe的注册表键值被病毒修改,可能性经常再次出现windows系统必须正常登录或输入登录用户名、口令后系统立即撤销,再次尝试登录,又会再次撤销。李铁军有点儿强调,这通常时需孤立的疑问报告 ,很可能性与木马下载器、机器狗病毒等有关,用户可使用金山清理专家或金山毒霸可能性检测到更多病毒或木马。

根据“userinit破坏者”病毒特点,金山毒霸反病毒专家提出了修复异常的userinit基本思路:首先通过金山毒霸和金山清理专家把相关恶意软件清除干净,再修复userinit.exe文件;金山清理专家还可不能不能 修复异常的userinit破坏的注册表键,对于修复被病毒破坏的userinit.exe文件,用户可从其它正常的电脑把%system%userinit.exe一键复制到U盘,再恢复到故障电脑。

此外,用户可登陆http://bbs.duba.net/thread-21876176-1-1.html下载userinit异常的修复工具,了解更多、更完全的正确处理方案!