Win Vista 系統也中標？

Win Vista 系統也中標？

endurer 原創
2007-09-26 第1版

中午一位網友說他電腦中的卡巴報告發現了病毒，請偶通過QQ遠程協助再檢查看看。

網友的電腦是清華同方的，OS居然是Win Vista。

下載 pe_xscan試了一上，能正常運行，掃描 log 並分析，發現如下可疑項：

/===
pe_xscan 07-08-30 by Purple Endurer
2007-9-25 12:5:2
Windows Unknow (6.0.6000)
管理使用者組

F2 - REG: system.ini: UserInit=C:/Windows/system32/Userinit.exe

O4 - HKLM/../Run: [Unamon] wscript.exe //b C:/Users/mhb/AppData/Local/Temp/Unamon.vbs

O23 - 服務: blbdrive () - C:/Windows/system32/drivers/blbdrive.sys(禁用)

O23 - 服務: WINIO (WINIO) - C:/Users/mhb/AppData/Local/Temp/Rar$EX05.344/afeisg243/winio.sys(手動)
===/

不過對應的檔案都不在了。

到註冊表中刪除對應的項目。