Win Vista 系统也中标？
endurer 原创
2007-09-26 第1版
中午一位网友说他电脑中的卡巴报告发现了病毒，请偶通过QQ远程协助再检查看看。
网友的电脑是清华同方的，OS居然是Win Vista。
下载 pe_xscan试了一上，能正常运行，扫描 log 并分析，发现如下可疑项：
/===
pe_xscan 07-08-30 by Purple Endurer
2007-9-25 12:5:2
Windows Unknow (6.0.6000)
管理员用户组
F2 - REG: system.ini: UserInit=C:/Windows/system32/Userinit.exe
O4 - HKLM/../Run: [Unamon] wscript.exe //b C:/Users/mhb/AppData/Local/Temp/Unamon.vbs
O23 - 服务: blbdrive () - C:/Windows/system32/drivers/blbdrive.sys(禁用)
O23 - 服务: WINIO (WINIO) - C:/Users/mhb/AppData/Local/Temp/Rar$EX05.344/afeisg243/winio.sys(手动)
===/
不过对应的文件都不在了。
到注册表中删除对应的项目。
