一个奇怪的病毒，不知道有没有人知道

flb_2001

vim是什么啊

Cyberman.Wu

VIM是UNIX-Like操作系统中很常见的编辑器。

Cyberman.Wu

当时他们好像试过几个都不行，我不用杀软，所以还不太清楚。

Cyberman.Wu

这个病毒我原来拿到我虚拟机里试了一下好像报错，文件编码有点儿奇怪，后来忙得吐血也没空理它了。今天靠一小段落，代码我就不发了，不过把清除它的方式描述一下，希望对其他人能有所帮助：
1. 用进程管理器或taskkill杀掉正在运行的wscript.exe。
2. 修改HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit，把后面附加的chiku2008.VBS去掉。
3. 删除System32下的chiku2008.VBS文件。
4. 恢复注册表中IE的一些设置，这个病毒修改了以下几项：

HKCU\Software\Microsoft\Internet Explorer\Main\Window Title HKCU\Software\Microsoft\Internet Explorer\Main\Start Page HKCU\Software\Microsoft\Internet Explorer\Main\FullScreen

flb_2001

应该用杀软监控注册表

diepics

假如用HIPS锁定就不会中招了.

Cyberman.Wu

其实不用管理员登录基本上不会中招，可惜许多人不习惯。其实基于NT的2000/XP权限管理已经做得挺细致的了，可惜因为习惯原因，Windows下有挺多软件无法用管理员安装然后普通用户使用，所以习惯上都直接用管理员了。