新版机器狗atisrv.exe行为解析

分析:papa
本周一款融合机器狗,auto木马群,磁碟机特点的病毒大范围爆发.其主文件名为:AtiSrv.exe.该病毒会迫使杀毒软件失效,安全模式加载,下载大量盗号木马,劫持浏览器,写入rootkits驱动进行自保护...

处理方法:
该病毒融合了目前多种流行病毒木马技术,破坏杀毒程序导致普通用户很难进行清理操作.建议用户对该病毒以注意日常防范为主,保持毒霸病毒库更新以及良好健康的上网习惯.
对于已经中此病毒的用户可以尝试在正常模式运行使用附件中的脚本Del_AtiSrv.bat后重启进入安全模式.
进入安全模式后运行附件中的Clean_IFEO.bat清除映像劫持,并运行金山清理专家清理恶意软件即可.