超强感染型病毒杀除木马的高招

        有较长一段时间没有遇到感染型病毒的实例了，在论坛的众多反馈中，大量求助者中的是木马盗号程序，其中能够感染exe文件的不多。以至于，我们在看到求助贴时，往往分析下日志，指导删除几个文件就搞定了。但一个病毒的实例提醒我们，感染型病毒仍然活跃。

这个例子的中毒现象是，经常会有程序崩溃，任务管理器和注册表编辑器不可用。

在拿到样本后，发现这是一个感染型病毒，会感染大量EXE执行文件。在干净的虚拟机里执行样本文件后，急救箱扫描未发现异常，清理专家的系统修复功能发现了三处修改：

 

分析进程发现病毒在运行

 

发现结束进程后，任务管理器和注册表编辑器仍不能运行。显然，这种方法不能解决。

在虚拟机里安装毒霸2009，再升级到最新，重启系统全盘杀毒，清除了上百个Win32.Sality.aa病毒之后问题解决。另外发现这个Win32.Sality.aa病毒目前只能使用隔离，需要使用备份来恢复感染Win32.Sality.aa病毒的程序文件。

Win32.Sality.aa病毒感染严重的电脑，消灭病毒之后，还需要重装受损的应用程序，如果操作系统被破坏的较严重，可能需要重装，或者运行sfc /scannow来修复损坏的EXE程序。