如果大家发现自己的浏览器主页被修改,且无论是自行修改还是使用杀毒软件锁定都无法修改回原来的主页,那么基本可以判断为Rootkit劫持。对于Rootkit类型的各类恶意修改主页的病毒,有以下几个处理方法:
1、使用360急救箱,勾选强力模式进行扫描,扫描完成后按照提示重启电脑进行第二次扫描。两轮扫描下来可以查处绝大部分Rootkit。注:如果360急救箱无法启动,是因为Rootkit拦截引起的,需要进行内核驱动对抗。将“急救箱运行不了被删除请把我放到其他目录改名运行.exe”放到其他目录,手动重命名运行后,再尝试运行superkiller.exe。 360急救箱下载地址:网页链接
2、使用卡巴斯基Virus Removal Tool,对于常见的Rootkit都有不错的杀除效果,但是对于一些国内的猥琐Rootkit,效果并没有急救箱好。下载启动后按照提示开始扫描即可,扫描完成后按照提示清除异常项目并重启电脑。卡巴斯基Virus Removal Tool下载地址:网页链接
3、如果以上两种方法均未能删除Rootkit,请使用卡巴斯基Rescue Disk制作一个PE启动盘,按照提示更新病毒库后使用PE进行系统扫描,扫描结束后按照提示删除异常驱动即可。卡巴斯基Rescue Disk下载地址与使用说明:www.kaspersky.com.cn/downloads/free-rescue-disk
1、使用360急救箱,勾选强力模式进行扫描,扫描完成后按照提示重启电脑进行第二次扫描。两轮扫描下来可以查处绝大部分Rootkit。注:如果360急救箱无法启动,是因为Rootkit拦截引起的,需要进行内核驱动对抗。将“急救箱运行不了被删除请把我放到其他目录改名运行.exe”放到其他目录,手动重命名运行后,再尝试运行superkiller.exe。 360急救箱下载地址:网页链接
2、使用卡巴斯基Virus Removal Tool,对于常见的Rootkit都有不错的杀除效果,但是对于一些国内的猥琐Rootkit,效果并没有急救箱好。下载启动后按照提示开始扫描即可,扫描完成后按照提示清除异常项目并重启电脑。卡巴斯基Virus Removal Tool下载地址:网页链接
3、如果以上两种方法均未能删除Rootkit,请使用卡巴斯基Rescue Disk制作一个PE启动盘,按照提示更新病毒库后使用PE进行系统扫描,扫描结束后按照提示删除异常驱动即可。卡巴斯基Rescue Disk下载地址与使用说明:www.kaspersky.com.cn/downloads/free-rescue-disk

