我网上查了下该木马，认识了下该木马特点，

Searchnet.exe程序名称：中搜地址



该木马具有以下特征：自我隐藏，自我保护，自我恢复，网络访问，后台升级，监视用户操作，无法彻底删除。

一、隐藏文件

该木马隐藏了Program File下的SearchNet文件夹和Drivers下的驱动文件。



资源管理器下没有发现SearchNet文件夹

用IceSword能发现SearchNet文件夹

资源管理器下没有发现其驱动文件

用IceSword发现三个驱动文件: FAD.sys Anfad.sys hProcess.sys

二、隐藏进程

该木马隐藏了自己的两个进程：SearchNet.exe 和 ServeHost.exe

任务管理器下没有发现SearchNet.exe 和 ServeHost.exe进程

三、隐藏注册表

该木马隐藏了与其相关的所有注册表项：

用Regedit无法查看其注册表启动项

四、监视用户操作

该木马，安装了WH_MSGFILTER WH_KEYBOARD_LL WH_MOUSE钩子，监视着用户的一举一动。

五、自我保护，自我修复

该木马采用驱动文件FAD.sys Anfad.sys hProcess.sys对其所有和注册表进行了保护，甚至用IceSword都无法删除！
六、网络访问与后台升级

该木马可通过悄悄访问网络，后台升级，以保持其最新版本，躲过杀毒软件的查杀。

七、卸载欺骗

该木马提供一个虚假的卸载方式，来欺骗用户。

我汗这么强悍的木马啊，有点想PS，驱动级木马啊，网上有人提供了删除木马的方法，

多操作系统的用户，可以通过引导到其它系统删除此木马的所有文件，彻底清除该木马。

单系统用户可以使用unlocker强制删除，他的是一个系统，第1个方法不可取，第2个我试了，重起电脑仍然出现，突然间想到，windows权限依赖性，我晕，我同学的是FAT分区格式，给他转为NTFS，方法是convert c :/fs:ntfs，这样把C盘换为NTFS格式了，然后把C:\Program Files\searchnet 文件夹的权限全部禁用，首先打开我的电脑，点击：工具—文件夹选项-查看，把“使用简单文件共享”前面的钩去掉，这样文件的安全选项就出现了，右击searchnet 文件夹点属性，找到安全，把里面的权限全部去掉，



最后重起电脑，哈哈，木马这次没有启动，把权限恢复，把searchnet文件夹内容全部删除，在C:\WINDOWS\system32\drivers 找到FAD.sys Anfad.sys hProcess.sys这3个驱动启动的东东，全部删除！又用卡巴找了下，没有发现病毒！重起电脑，没有启动，也查不到！这次杀毒结束了！

我中了中搜Searchnet木马病毒，在安全模式下也无法删除。在网上看了以下文章
“突然间想到，windows权限依赖性，我晕，我同学的是FAT分区格式，给他转为NTFS，方法是convert c :/fs:ntfs，这样把C盘换为NTFS格式了，然后把C:\Program Files\searchnet 文件夹的权限全部禁用，首先打开我的电脑，点击：工具—文件夹选项-查看，把“使用简单文件共享”前面的钩去掉，这样文件的安全选项就出现了，右击searchnet 文件夹点属性，找到安全，把里面的权限全部去掉， 最后重起电脑，哈哈，木马这次没有启动，把权限恢复，把searchnet文件夹内容全部删除，在C:\WINDOWS\system32\drivers 找到FAD.sys Anfad.sys hProcess.sys这3个驱动启动的东东，全部删除！又用卡巴找了下，没有发现病毒！重起电脑，没有启动，也查不到！这次杀毒结束了！”
但我对里面的这句“突然间想到，windows权限依赖性，我晕，我同学的是FAT分区格式，给他转为NTFS，方法是convert c :/fs:ntfs，这样把C盘换为NTFS格式了”无法理解，不知道怎么操作。还有我也把“使用简单文件共享”前面的钩去掉了，但文件的安全选项并没出现啊，右击searchnet 文件夹是有找到属性，但没找到安全啊，请不言放弃兄帮忙！！

　　谢谢了先！！

另外我的C:\Program Files里找不到C:\Program Files\searchnet
　显示了隐藏也没有  只有一个wsearch
C:\WINDOWS\system32\drivers 里到是有FAD.sys Anfad.sys hProcess.sys　可是删不了

不言放弃兄!!帮忙看一下