处理qhbpri木马及AppInit_DLLs问题
提示:本文更新于 6290 天前，技术内容可能已发生变化，仅供参考。
如今，想要裸机上网还真是麻烦。我当时正通过沙盘开启FireFox浏览器在网上冲浪，突然毫无征兆地，页面一下子全卡住了。短短几秒钟，系统时间竟跳到了2099年（这时间变化也太快了 ）。打开任务管理器一看，进程列表里一片混乱，各种陌生的进程不断涌现，左下角的进程数呈正比例增长，而且进程数量与系统可用资源几乎成双曲线关系。
经过几分钟按部就班的处理，大部分小进程都被清理掉了，可留下了一个“大BOSS”——qhbpri木马（就是那个修改AppInit_DLLs值的木马 ）。
在注册表的
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows路径下，我找到了“AppInit_DLLs”键。然而，当我清除这个键的值后，它马上又被修改，这实在太让人郁闷了。我已经把可疑进程都清除干净了，难道还有其他的加载器（Loader）在作祟？
算了，暂时不想费神去深究了，肚子正饿着呢。我打算先随便下载个专杀工具把这个木马解决掉，之后再用虚拟机把它弄回来深入研究。
其实，我对AppInit_DLLs这个键值一直颇有看法。在早期，它是注册表的系统设置项，用于列出可被任一个进程调用的DLL。但这个功能曾被许多不良程序恶意利用，而在如今，它基本没什么实际用处了。我就纳闷，为什么微软不出个补丁把它彻底禁用呢？
哈哈，开个玩笑。还是先去解决吃饭问题吧。
「倘若有所帮助，不妨酌情赞赏!」
感谢您的支持！
使用微信扫描二维码赞赏
可以解决啊
用wsyscheck 和icesword可以很好的解决的....
我也碰到了，请问后来有没搞好，我头都大了，
求助:奇怪的病毒,"开始"中所有程序无法打开首先是收藏夹中的链接无法打开,后来又发现点击"开始"后,再点开"所有程序"后,所有的程序都不能打开.请教高手指点,不胜感激!