新病毒修改Host 反对Google力挺百度

近期可能会有部分用户在打开Google.cn/.com时,遇上图中的提示:"Google退出中国,请用百度进行搜索".这很显然不是正常的,因为事实是Google(谷歌)并没有退出中国.而用户之所以会看到这个跳转页面,是因为用户电脑里的系统文件被病毒恶意篡改了.如果你中招了,可按下面的步骤操作操作,即可修复系统文件,清除病毒:




1） 打开记.事本Notepad （开始 -> 所有程序 -> 附件 -> 记事本）

2）在菜单中选择 文件 -> 打开

3） 在"文件名"后的输入框中输入：%windir%\system32\drivers\etc\hosts，并点击"打开"或按回车键

4）在文件中找到含有"google"的行并删去

例如，对于大多数被感染用户，该文件中应包含如下四行:
60.190.203.135 www.google.com
60.190.203.135 google.com
60.190.203.135 www.google.cn
60.190.203.135 google.cn

(注意请不要尝试访问上述IP,检测后发现包含利用ANI漏洞的恶意代码)

5）在菜单.中选择 文件->保存，并关闭记事本

　　这样一来，你就可以重新正常使用Google.cn/.com网站了。我不知道这.样的病毒到底是谁做出来的，不过很显然制造者并不喜欢Google（谷歌）。