解析新AV终结者对抗杀毒软件技术机制

　　查询61.152.244.167，位于上海电信机房，whois信息如下：

　　　WHOISresultsfor:61.152.244.167
　　%JointWhois
　　%ThisserveracceptssingleASN,IPv4orIPv6queries
　　%[whois.apnic.netnode-2]
　　%Whoisdatacopyrighttermshttp://www.apnic.net/db/dbcopyright.html
　　inetnum:61.152.244.160-61.152.244.191
　　netname:ZhongXin
　　descr:ZhongXin
　　country:CN
　　admin-c:XCM3-AP
　　tech-c:HY174-AP
　　mnt-by:MAINT-CHINANET-SH
　　changed:coconut-huang@edatahome.com20030423
　　status:ASSIGNEDNON-PORTABLE
　　source:APNIC
　　person:XuChunMing
　　address:15F,618EastYananRoad,Shanghai200001
　　country:CN
　　phone:+86-21-50600014
　　fax-no:+86-21-53854142
　　e-mail:springknow@online.sh.cn
　　nic-hdl:XCM3-AP
　　mnt-by:MAINT-CN-SHTELE-DATAIDC
　　changed:coconut-huang@edatahome.com20021007
　　source:APNIC
　　person:HuangYi
　　address:15F,618EastYananRoad,Shanghai200001
　　country:CN
　　phone:+86-21-50600014
　　fax-no:+86-21-53854142
　　e-mail:coconut-huang@edatahome.com
　　nic-hdl:HY174-AP
　　mnt-by:MAINT-CN-SHTELE-DATAIDC
　　changed:coconut-huang@edatahome.com20021007
　　source:APNIC

　　APNIC手动解决该病毒的办法：使用金山清理专家，将下列文件添加到彻底删除的列表，粉碎掉，然后立即重启电脑。

　　　C:WINDOWSsystem32
fxphzn.jbt
　　c:WINDOWSsystem32yqia.btl

　　重启电脑，使用金山清理专家全面检测修复功能，将下面的系统执行挂钩项修复掉。

　　　**修改的注册表**
　　[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
　　"xphz"="{1b5f93d7-93d7-0a4e-4e82-93d71b5f93d7}"
　　[HKEY_CLASSES_ROOTCLSID{1b5f93d7-93d7-0a4e-4e82-93d71b5f93d7}InprocServer32]
　　@="C:WINDOWSsystem32yqia.btl""ThreadingModel"="Apartment"
　　[HKEY_CURRENT_USERSoftwarePoliciesMicrosoftWindowsSystem]"DisableCMD"=dword:00000001

　　手动编辑hosts文件，对多数用户来说，在这里：c:windowssystem32driversetchosts除保留127.0.0.1 localhost这一行外，其它内容全部清空。