關于病毒禁用殺毒軟件的問題

這篇文章給大家分享的是關于筆者中毒并被禁用了殺毒軟件后的解決經驗，希望對大家有所幫助。

現在網絡上的病毒越來越猖獗，病毒修改殺毒軟件的注冊表，禁用殺毒軟件已經不是什么新鮮事了。筆者也是深受其害，最近筆者的電腦感染了ghost.pif，這個文件在殺毒軟件目錄里面偽裝成一個惡意的Ws2_32.dll文件，使殺毒軟件啟動不能正常加載Ws2_32.dll，殺毒軟件啟動失敗，并且提示“0xc00000ba”錯誤。

于是筆者新建了一個名為antivir的批處理，阻止殺毒軟件禁用殺毒軟件，代碼部分如下（紅體字部分）：

@echo off 關閉回顯

cd＼ 轉換到根目錄

cd /d %systemdrive% 轉換到系統盤根目錄

cd program files＼ rising＼ rav 進入殺毒軟件安裝目錄

rd ws2_32.dll/s/q刪除ws2_32.dll文件

copy %windir%＼system32＼ws2_32.dll將system32下面ws2_32.dll拷貝到殺毒軟件安裝目錄下

attrib +s +h +r ws2_32.dll設置ws2_32.dll為只讀文件、系統文件、隱藏文件屬性。

將批處理放到桌面上，如果遇到用偽造Ws2_32.dll文件禁用殺毒軟件的此類病毒，雙擊它即可正常使用殺毒軟件。