瑞星卡卡安全论坛

求求官方人员来看看，出个专杀吧。。这个毒很难杀啊，以那么严重，打了补丁也防不住，最新病毒库的杀软也杀不了。。。。。

怎么搞的啊？？？不相信的话去百度上搜一下，看看这个病毒有多厉害吧。。就搜system 病毒。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)

附件: System.rar

附件: HBJTLQ.rar

瑞星杀毒软件20.71.22版本
Trojan.PSW.Win32.CtOnLine.c    HBJTLQ.dll
Trojan.Win32.Undef.sxv    System.exe

进去安全模式，时间不对了，从2008变成了2003年。在系统文件夹找到个system.exe文件，创建时间是2008年9月22日 14点49分的。那时候我在南宁，差不多就是这个了。

    进入msconfig，发现system.exe是开机自动启动。进入注册表，删掉。马上又恢复，删除不了。

认真一看，该注册表的值的名称是HBService32。

    用注册表的查找功能查找HBService32，发现它所在的子项的名字是HBKernel32，-->删除。删除不了，修改了权限，删除了，可又自动添加进去。



    在system32\DRIVERS中，找到HBKernel32.sys，估计应该是个驱动文件。

    在设备管理器中，选择查看->显示隐藏的设备，在非即插即用设备而中要到一个ace1f7的设备，查看了该设备的的驱动文件正式system32\DRIVERS\HBKernel32.sys，基本断定是该病毒作为一个"设备"而在电脑中运行。

    卸载该设备。重启，再进入安全模式。

    删除system.exe和它在注册表的启动项。

    再删除注册表中HBService32和HBKernel32.sys相关的所有子项和键。

    为了安全，我用XP自带的文件搜索，查找出2008年9月22日 14点49分创建的dll、sys和exe的文件，全部删除。

    因为开机时候是2003年，所以我也把2003年9月22日 14点49分创建的dll、sys和exe的文件，全部删除。

    到此，结束战斗。

比较晕。这个我看见过，是在一个类似博客的地方看见的。。。。复制的吧？