最近电脑突然卡，发现进程了多了很多个bigdog.exe
感觉不对，马上从收藏夹里找到在线杀毒http://www.antidu.cn/board/online/查杀
果然，瑞星报毒！！！

这是一个随u盘传播的病毒，bigdog.exe仅仅起到了一定的破坏作用，应该是作者的一个病毒雏形。
file:bigdog.exe
1.病毒运行后，衍生如下副本：
%systemroot%\system32\bigdog.exe
在c盘到k盘下生成autorun.inf和bigdog.exe
如果查到c盘到k盘下有autorun.inf免疫，则使用cmd/crmdir*:\autorun.inf/s/q（*代表盘符）命令删除该文件（夹）
2.注册启动项目
hklm\software\microsoft\windows\currentversion\run\bigdog.exe:"%systemroot%\system32\bigdog.exe"
3.修改系统时间为2000年1月29日00：00
4.破坏安全模式
删除如下键
hklm\system\controlset001\control\safeboot\minimal\
hklm\system\controlset001\control\safeboot\network\
hklm\system\currentcontrolset\control\safeboot\minimal\
hklm\system\currentcontrolset\control\safeboot\network\
5.添加映像劫持项目劫持杀毒软件与一些常用的windows组件
hklm\software\microsoft\windowsnt\currentversion\imagefileexecutionoptions\360rpt.exe\debugger:"%systemroot%\system32\bigdog.exe"
hklm\software\microsoft\windowsnt\currentversion\imagefileexecutionoptions\360safe.exe\debugger:"%systemroot%\system32\bigdog.exe"
hklm\software\microsoft\windowsnt\currentversion\imagefileexecutionoptions\autoruns.exe\debugger:"%systemroot%\system32\bigdog.exe"
hklm\software\microsoft\windowsnt\currentversion\imagefileexecutionoptions\avp.com\debugger:"%systemroot%\system32\bigdog.exe"
hklm\software\microsoft\windowsnt\currentversion\imagefileexecutionoptions\avp.exe\debugger:"%systemroot%\system32\bigdog.exe"
hklm\software\microsoft\windowsnt\currentversion\imagefileexecutionoptions\ccenter.exe\debugger:"%systemroot%\system32\bigdog.exe"
hklm\software\microsoft\windowsnt\currentversion\imagefileexecutionoptions\kavstart.exe\debugger:"%systemroot%\system32\bigdog.exe"
hklm\software\microsoft\windowsnt\currentversion\imagefileexecutionoptions\kwatch.exe\debugger:"%systemroot%\system32\bigdog.exe"
hklm\software\microsoft\windowsnt\currentversion\imagefileexecutionoptions\mmc.exe\debugger:"%systemroot%\system32\bigdog.exe"
hklm\software\microsoft\windowsnt\currentversion\imagefileexecutionoptions\msconfig.exe\debugger:"%systemroot%\system32\bigdog.exe"
hklm\software\microsoft\windowsnt\currentversion\imagefileexecutionoptions\qqdoctor.exe\debugger:"%systemroot%\system32\bigdog.exe"
hklm\software\microsoft\windowsnt\currentversion\imagefileexecutionoptions\qqkav.exe\debugger:"%systemroot%\system32\bigdog.exe"
hklm\software\microsoft\windowsnt\currentversion\imagefileexecutionoptions\ras.exe\debugger:"%systemroot%\system32\bigdog.exe"
hklm\software\microsoft\windowsnt\currentversion\imagefileexecutionoptions\rav.exe\debugger:"%systemroot%\system32\bigdog.exe"
hklm\software\microsoft\windowsnt\currentversion\imagefileexecutionoptions\regedit.exe\debugger:"%systemroot%\system32\bigdog.exe"
hklm\software\microsoft\windowsnt\currentversion\imagefileexecutionoptions\taskmgr.exe\debugger:"%systemroot%\system32\bigdog.exe"
6.修改hosts屏蔽某些杀毒软件网站
连某些盗版升级的网站都屏蔽了，汗
7.破坏显示隐藏文件,把hklm\software\microsoft\windows\currentversion\explorer\advanced\folder\hidden\showall\checkedvalue的值改为0x00000001
8.打开电脑的自动播放功能
把hklm\software\microsoft\windows\currentversion\policies\explorer\nodrivetypeautorun的值改为0x000000ff
解决方法：
下载icesword，sreng：http://www.antidu.cn/board/helpst/
1.打开icesword－进程
结束%systemroot%\system32\bigdog.exe进程
点击左下角的“文件”按钮
删除如下文件%systemroot%\system32\bigdog.exe
以及各个盘符下面的autorun.inf和bigdog.exe（一定不要忘记）
2.打开sreng
注册表启动项目
删除如下项目
hklm\software\microsoft\windows\currentversion\run\bigdog.exe:"%systemroot%\system32\bigdog.exe"
并删除下面红色的ifeo项目
还是sreng-系统修复windowsshell/ie全选－修复
系统修复－高级修复修复安全模式
系统修复－hosts文件点击下面红色的重置重置后再点击右下角的保存按钮