不久啊，不小心中了個病毒，期初沒放在心里(以為是個普通病毒)，但是越往后系統(tǒng)就越不好使，瀏覽器打不開應(yīng)用程序跳轉(zhuǎn)的網(wǎng)址，哎，毀滅吧，趕緊

特征:

1.這東西只會感染C盤全部除系統(tǒng)文件的EXE文件，其他盤/文件毛都不管(無明顯特征，不代表該病毒不會感染這些文件)

2.而且任務(wù)管理器中被感染的文件會變成(拿火狐瀏覽器舉例) HD_Firefox.exe

3.這個東西似乎只會感染應(yīng)用的主程序(至少殺毒軟件是這么認(rèn)為的)

4.病毒會添加開機(jī)啟動項(xiàng)RuntimeBroker.exe

5.原來的文件是包在被病毒釋放的"假程序"里，打開時會打開假程序，并且感染一遍你電腦里的文件，再打開指定的程序。

5.被感染的文件的詳細(xì)信息會變成RuntimeBroker(應(yīng)用代理)，打開會釋放兩個文件

? ? ? ? ? ? ? ? ? ??Extra.dll? HD_(被感染的文件名).exe

急救措施:

感染之后不要打開任何軟件!(包括殺毒軟件)如果確認(rèn)殺毒軟件沒有以上特征，那么可以打開，并使用自定義殺毒掃描C盤(省時省力，但最好是重裝系統(tǒng)，但是像我這樣重裝系統(tǒng)比殺毒麻煩的就不要了)注意要清空所有信任區(qū)!
這個病毒很早就被發(fā)現(xiàn)了，只是比較冷淡(backdoor后門，余志文狂喜)

蠕蟲病毒只要還有一個被感染的文件存在，那就無法根除!(打開我的世界啟動器的時候，下意識查看屬性，一看，runtimebroker，但是over了都已經(jīng)打開了...，沒辦法，耗時間重新殺毒，一看，軟件全部報毒)

（寫這篇專欄的時候殺毒軟件還在殺毒...）