异鬼2病毒介绍

熏染道路

“异鬼Ⅱ”木马经由国内多少大驰名下载站的高速下载器推广，而且可能兼容XP、Win七、Win10等主流操作零星，影响规模重大。

转达原因

一方面是由于VBR主要负责用户电脑操作零星向导挨次的加载，比Windows操作零星更早启动，一旦VBR被熏染，杀毒软件将很难检测进去；另一方面由于这次“异鬼Ⅱ”木马为正规软件公司所开拓，并具备民间的数字署名，良多清静厂商将其退出象征着清静的“白名单”中，大少数杀毒软件无奈检测到该木马的存在。

如今泛起了一种叫做异鬼的病毒，而这种病毒出如今刷机软件概况，以是良多机友都中招了，着实想要查杀这种异鬼病毒特意重大，运用电脑管家就能查杀了，那末理当若何去妨碍操作呢？

异鬼2中毒分说

一、魔难电脑如下目录是否存在.wav文件

C:WindowsSystem32configsystemprofileAppDataLocalMicrosoftMedia

C:Users用户名AppDataLocalMicrosoftMedia

二、魔难是否存在C:windwossystem32usbsapi.dll文件

三、魔难注册表是否存在如下键值

{FC70EFDD-2741-495C-9A93-42408F6878D9}un

四、注册表存在如下键值，剖析已经熏染

HKEY_LOCAL_MACHINE SoftwareClassesCLSID{FC70EFDD-2741-495C-9A93-42408F6878D9}ex值：1

异鬼2病毒提防建议

一、尽管纵然不要经由下载站下载软件，假如确定要用到高速下载器，装置时记患上去掉不需要的推选软件

二、由于该木马文件有数字署名，且被大少数清静软件默以为信托，因此少数清静厂商还无奈查杀该木马，若泛起此病毒可运用小编推选这款异鬼2病毒专杀工具妨碍查杀