Win32.Hack.Huigezi.1454080清除

Se101.exe,Win32.Hack.Huigezi.1454080是一个下载器病毒。它会伪装为视频文件，当用户点击后就向所有磁盘分区下复制自己，并修改系统日期，造成部分杀毒软件失效。然后下载大量其它病毒到用户电脑中运行。

1.释放病毒文件
%Temp%\WER8748.dir00
%Temp%\WER8748.dir00\mstsc.exe.hdmp
%Temp%\WER8748.dir00\mstsc.exe.mdmp
%Program Files%\Common Files\Microsoft Shared\MSInfo\Se101.exe
%Program Files%\Common Files\Microsoft Shared\MSInfo\_Se101.exe

2.创建键值
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows Type dword:00000110
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows Start dword:00000002
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows ErrorControl dword:00000000
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows ImagePath hex(2):43,3a,5c,50,72,6f,67,72,61,6d,20,46,69,6c,65,73,5c,43,6f,6d,6d,6f,6e,20,46,69,6c,65,73,5c,4d,69,63,72,6f,73,6f,66,74,20,53,68,61,72,65,64,5c,4d,53,49,4e,46,4f,5c,53,65,31,30,31,2e,65,78,65,00,
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows DisplayName "Windows"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows ObjectName "LocalSystem"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows Description "Windows"

3.病毒会用cmd命令删除自身

4.伪装为视频文件类型，点击后在所有盘附下各生成一个，系统日期被更改，杀毒软件失效，下载大量txt文件，然后按照文件中的网址去下载大量病毒

推荐安装金山毒霸正版的杀毒软件进行全面监控，防范日益增多的病毒

怀疑中毒的用户可使用线查毒进行病毒查证。免费在线查毒地址：
http://www.antidu.cn/board/online/

已经中毒的用户，可以去论坛提问求助
http://bbs.antidu.cn