卡巴斯基报告发现木马

最新版的金山毒霸和瑞星杀毒软件都还不能识别此木马。

1、该木马具有以下特征：自我隐藏，自我保护，自我恢复，网络访问，后台升级，监视用户操作，无法彻底删除。

2、该木马隐藏P了Program File下的SearchNet文件夹和Drivers下的驱动文件。

3、该木马隐藏了自己的两个进程：SearchNet.exe 和 ServeHost.exe

4、该木马隐藏了与其相关的所有注册表项

5、该木马，安装了WH_MSGFILTER WH_KEYBOARD_LL WH_MOUSE钩子，监视着用户的一举一动

6、该木马采用驱动文件FAD.sys Anfad.sys hProcess.sys对其所有和注册表进行了保护，甚至用IceSword都无法删除

7、该木马可通过悄悄访问网络，后台升级，以保持其最新版本，躲过杀毒软件的查杀

8、该木马提供一个虚假的卸载方式，来欺骗用户

9、用户按其提供的虚假卸载方式，卸载后，控制面板内就没有中搜寻址卸载项了，但用IceSword查看，其文件和注册表都原封不动的保存在原地，而且其驱动依然在保护着自己不被用户发现，不被用户删除。也就是说，用户根本无法删除这个木马

10、该木马会通过以下软件悄悄植入用户机器：1、网络猪 2、划词搜索 3、桌面媒体等，如果您的机器上有这些软件,可要小心了

11、目前，大部分杀毒软件还不能查杀该木马。由于该木马在驱动级实行了隐藏和保护，在其悄悄工作时，最新版卡巴斯基也不能发现，只有当其暂停其保护功能试图升级时，才会被发现，但也无法删除其主要文件。有多操作系统的用户，可以通过引导到其它系统删除此木马的所有文件，彻底清除该木马
 

请各位高手帮忙解决一下  具体的办法  这个病毒是我朋友中的  他没有瑞星  无法上传