ati2avxx.exe是一種具有病毒及木馬特性的惡意程式，常偽裝為系統進程在後台運行。該程式出品者及歸屬未知，非系統進程，主要通過隱藏檔案、劫持註冊表等方式破壞系統功能。其主要症狀包括強制隱藏用戶檔案、禁用安全模式、阻止防毒軟體運行、降低系統性能，並會通過隨身碟傳播生成偽裝的執行檔。
該病毒具有頑固的自我保護機制，可破壞系統還原功能，繞過常規防毒工具查殺。其通過綁定DLL檔案阻止解鎖操作，定期清除註冊表修改記錄，並偽造專殺工具欺騙用戶。典型的清除方法需先終止explorer.exe及病毒進程，通過命令行解除檔案隱藏屬性後徹底刪除，同時清理註冊表中的關聯啟動項。由於病毒可能以服務形式駐留，未全盤格式化時易復發，部分手動清除步驟僅能暫時阻止運行，無法徹底根除相關啟動檔案。
基本介紹
- 外文名：ati2avxx.exe
- 出品者：未知
- 安全等級：三級病毒
- 病毒：是
簡介,特性,解決方法,
簡介
進程檔案: ati2avxx.exe
進程名稱: ati2avxx.exe
出品者: 未知
屬於: 未知
系統進程: 否
後台進程: 是
使用網路: 否
硬體相關: 否
常見錯誤: 否
記憶體使用: 是
安全等級: 三級病毒
廣告軟體: 否
間諜軟體: 否
病毒:是
木馬: 是
描述:以上症狀不敢確定有沒有,因為我自己沒有中過該病毒,但是如果在進程管理器里可以看到該病毒進程而且無法刪除的話基本就是中了該病毒. 中過之後,即使重灌系統如果沒有全盤格式化磁碟(估計誰都不想發這么大的代價)只要打開磁碟,在進程管理器里就又會出現該病毒. 的確是一頑固的生命力強大的病毒, 目前的防毒軟體好像
無法對付.
特性
1：破壞還原系統
2：隱藏病毒檔案
3；綁定DLL,讓UNLOCK無法解鎖
5：無法關閉進程
6：感染隨身碟，會生成，美女.EXE 老婆的**.exe
7：可怕的，專殺工具，根本都他沒作用，還會愚弄對金山3.7的專殺工具，進行搞笑，在運行前說，該病毒已經殺完，請立刻強制重啟。
8：其他一些偽造網站，綁定QQ，等等就不說了
解決方法
一, 全盤格式化後重灌系統 (不推薦)
二, 這個方法是自己無意中發現的,不保證適合所有版本的 ati2avxx.exe
a, 打開任務管理器, 結束 explorer.exe 進程
b, 結束 ati2avxx.exe, 如果還沒結束而 explorer.exe 進程又運行的話
轉到 a, 總之先結束 explorer.exe 進程, 之後結束 ati2avxx.exe
c, 經過 a,b後 ati2avxx.exe 應該不會再運行了, 在任務管理器里點
檔案-＞(新建任務)運行, 輸入 cmd 打開命令提示符, 進入 system32 目錄
輸入 attrib -h -s -r -a ati2avxx.exe
d, 切換到任務管理器, 點 檔案-＞(新建任務)運行, 點瀏覽進入 system32
這時我們可以看到 ati2avxx.exe 檔案, 徹底刪除該檔案(shift+delete)
新建一目錄取名為 ati2avxx.exe 設為唯讀隱藏
e, 切換到任務管理器, 點 檔案-＞(新建任務)運行, 輸入 regedit 進入註冊
表編輯器, 點擊-＞ 我的電腦, 點 編輯-＞查找 輸入 run, 勾選 項, 全字匹配
將該項目右邊的鍵值全部刪除, 如果是檔案並且確定不是某軟體的執行檔
則可以找到該檔案後刪除, 此後再點擊-＞ 我的電腦, 確定是從根項開始查找
點查找後, 輸入 ati2avxx 除 全字匹配外都勾選, 找到無論是項還是鍵值都
刪除.
經過以上步驟,重啟後 ati2avxx.exe 就無法運行了, 但是並沒有徹底刪除背後
啟動該病毒的檔案, 因為這些檔案在任務管理器里找不到, 估計是以服務的方式
運行的.
