前天，一个专职负责6家大型网吧一千多台电脑的维护工作的朋友跟我说，他所管的一家网吧的电脑感染了Richnotify病毒。Richnotify病毒竟能穿过他的冰点5.2版系统还原系统而感染网吧的所有电脑，并且清除后只要一上网又感染此病毒，搞得他焦头烂额、挫手不及，还是没搞定这些垃圾。
前不久在网上也看到过Richnotify病毒的相关文章，但没有引起注意，现听到朋友的诉说后，我便到网上查找了一些关于Richnotify病毒的资料及评论，发现最近很多网友中了此病毒后用杀毒软件还是杀不了或杀不干净，也在网上诉说他们的被Richnotify病毒骚扰后的苦衷；这时我便想到我的电脑只安装了终截者，而没有安装其它的杀毒软件或防火墙，我便心血来潮想试看我的终截者能否拦截及清除这如此可恶的病毒，于是我便叫朋友把Richnotify病毒的样本发给我，让我亲自考验一下终截者的本色（终截者要是拦不住我可惨了，自找苦吃，只好自作自受了，唉…！先不管那么多，要是真的拦不住就把终截者给休了。）。
下面就让我们一起来分享这刺激的体验吧！
我们打开终截者后运行Richnotify病毒的执行文件Richnotify.exe文件，当此执行文件试图运行时，终截者的安全预警功能便把它拦截了，阻止其运行并弹出窗口（如下图所示）提示用户，还提示危险等级是高呢！呵呵，这是终截者拦截病毒的第一关。
我们可通过点击此安全预警窗口中的“禁止”按钮来禁止Richnotify病毒的运行，在此我点击了“允许”按钮，允许了Richnotify.exe 文件的运行（因为我想试看当我不小心让此病毒的执行文件运行后，终截者还有没反应），点击“允许”后，终截者不断弹出不同的自启动防护窗口（如下图1-2），看来Richnotify.exe 运行后总是试图注入到我运行的所有exe运行程序中，并对其注册表进行修改。呵呵…！终截者还是发现了并弹出窗口提示我，这是嘻嘻，这里我还是全部点击了“允许”。
图1
图2
|
