sysanti病毒杀毒方法

sysanti病毒杀毒方法

要清除sysanti病毒，首先，你需要在系统每个盘符的隐藏文件夹中寻找sysanti.exe和autorun.inf。在文件夹选项中，取消隐藏系统文件和显示所有文件的设置，同时取消隐藏已知文件后缀名。创建一个新的文件夹，同名这两个文件，设置为只读。然后，删除原文件，将新建的文件夹替换，这样可以防止这两个文件在根目录下出现。接着，你需要在C:\Program Files\Common Files目录下寻找sysanti.exe。这个病毒会依附在Explorer.exe中，即使在安全模式下，它也能复制。通过任务管理器，找到一个名为SVCHOST.EXE的进程，它不与其他同名进程关联。终止这个进程，再尝试删除SysAnti.exe，这样通常可以成功。病毒的策略是将其程序注入svchost.exe进程中以隐藏自身，因为explorer.exe的调用使其在安全模式下也能运行。删除它前，务必谨慎终止svchost.exe进程，通常在按映像名称排序中，最下面的那个进程可能被病毒利用。完成上述步骤后，你的系统应该能访问安全网站了。此时，可以下载并运行安全软件进行全盘查杀，例如绿色蜘蛛。虽然手动操作是第一步，但全面的查杀通常需要自动工具的帮助，单纯依靠手工处理并不高效且可能不够全面。