关于global.exe病毒的查杀

这段时间遇到了好几个global.exe的案例，这个病毒是我所见过的最有意思的，表现为一个插着五角星魔法棒的蓝色框每隔几分钟就会在屏幕上飘来飘去，上面写着一行英语：this computer is being attacted；其他可能的表现还有：输入法图标消失，控制面板项目丢失等。



下面写一下对付这个难缠的病毒的方法，必要条件是安装了卡巴斯基反病毒软件；首先启动电脑到带命令行的安全模式---之所以要用带命令行的安全模式，是因为在安全模式和带网络连接的安全模式下，这个global.exe还是会启动，这个蓝色的框还是会出现，而且在这两个模式下卡巴斯基查杀不了这个global.exe---什么都不要动，在命令提示符下输入命令，进入到卡巴斯基的安装文件夹，启动卡巴斯基，这里顺便写写命令提示符的操作和doskey的一些用法：
一、我想卡巴斯基的安装目录一般会是C:\Program files\Kaspersky Lab\Kaspersky Anti-Virus 7.0，如果是6.0版本的，则是C:\Program files\Kaspersky Lab\Kaspersky Anti-Virus 6.0，而如果直接输入cd C:\Program files\Kaspersky Lab\Kaspersky Anti-Virus 7.0的话会提示你找不到指定路径，这其实涉及到DOS环境和命令提示符下目录名的处理问题，在这两个环境下，用cd命令进入中间有空格的目录时需要为目录加上一个双引号，也就是cd "C:\Program files\Kaspersky Lab\Kaspersky Anti-Virus 7.0"，这样就可以成功进入卡巴斯基的安装目录了。
二、这里其实有一个更简单的方法，那就是利用doskey，即输入目录的时候使用tab键补全，比如要进入C:\Program files目录，只需输入cd c:\p，然后按tab键，系统会自动补全剩下的字符，接下去只要按回车就可以了；然后再进入Kaspersky Lab目录，输入cd k，按tab键，再按回车，进入Kaspersky Anti-Virus 7.0也一样。
三、需要说明一下，用tab键补全路径的必要条件是在当前目录下只存在一个以特定字母开头的子目录，比如C:\目录下必须只有一个以p开头的子目录，也就是Program files才可以用tab键补全，如果还存在一个poo目录，那么就必须输入cd pr，然后再按tab键才可以补全。
OK，进入到卡巴斯基的安装目录之后直接输入avp，就可以启动卡巴斯基了，然后点扫描就可以了，avp会自动为我们查杀。
四、查杀完成之后重启可能还会遗留一些病毒造成的后果，比如控制面板还是空白、exe文件不能执行、各个硬盘分区不能双击打开等等，对于最后一个问题就不写了，网上可以查到解决办法，只写一下前面两个问题，也就是控制面板空白的问题和exe文件执行的问题；这两个问题比较奇怪，起初还以为是病毒破坏了控制面板上项目的文件（关于这点，可以参看这里），后来才发现原来并不是这样，最有可能的情况是病毒修改了当前用户的权限，使得当前用户不能使用控制面板或者不能执行exe文件，所以解决的办法是新建一个用户，设置为系统管理员，然后用这个新建的用户登陆，问题应该就可以解决了。
用于打开用户管理界面的命令是：rundll32.exe shell32.dll,Control_RunDLL nusrmgr.cpl