近日不少用户受HB***.sys/HB***.dll系列病毒影响较为严重，此类病毒具备以下特性

　　原病毒运行后释放HB***.dll,system.exe到%sys32dir%下，释放HBKernel32.sys到%sys32dir%drivers下

　　检测：

　　system.exe启动项：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

　　HBService32；

　　HBKernel32.sys启动项： 服务 HBKernel32；

　　%sys32dir%drivers下是否存在HBKernel32.sys;

　　查找HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWindows

　　AppInit_DLLs中是否存在HB****.dll的启动项；

　　清除：

　　删除HBKernel32.sys，system.exe； 查找%sys32dir%下所有名为HB****.dll的文件，检查文件日期和大小，很不规则的命名，日期大小又相近的，可全部删除。（这里指手工方法，当然毒霸会根据病毒特征准确判定）

　　删除病毒的其它加载项。

　　删除名为HBKernel32的服务；

　　删除HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

　　HBService32；

　　推荐安装 金山毒霸 正版的杀毒软件进行全面监控，防范HBKerne病毒