移除 ICE 病毒

什么是ICE 病毒？

ICE 病毒 （也被称为The Cyber Crimes Center 病毒）是一种危险的勒索软件，你必须忽视它，并在每一个被侵入的计算机将它消除。你可以从其严重的警告来区分这种病毒，这警告列出了各种罪行，并要求支付400美元或其他合理数额的罚款。通常ICE病毒所提到的是涉及色情文件的分布、受版权保护的内容使用及类似的罪行。尽管它可能看起来像是由政府机构所发出的正式通知，但它只是一个你必须避开的典型骗局。为了欺骗其目标计算机的用户，ICE病毒会封锁整个系统，事实上从来不会有政府组织会封锁个人的计算机以让他们支付罚款。这个网络威胁的真正主人是一个庞大的网络罪犯群体，他们使用不同版本的此类病毒以尝试咋骗他人。你必须在没有耽误任何时间下将ICE The Cyber Crimes Center 病毒移除。

我如何感染 ICE 病毒？

ICE Cyber Crimes Center 病毒，和 Your computer has been blocked 病毒一样，是通过木马传播的。大多数时候，用户是在下载那些散布在非法网站的非官方程序及其更新时，将该病毒感染一起下载。另外，冒充由这个官方组织发送的误导性电子邮件，往往将木马存在里面。一旦它进到系统里，这个危险的威胁将封锁整个系统并下载所需的ICE病毒文件。因此可以说，勒索将其目标计算机绑架为人质，然后以这个信息替换桌面的屏幕，告知这样的事情：

The ICE Cyber Crime Center virus
Your computer has been blocked!
The work of your computer has been suspended on the grounds of the violation of the law of the United States of America.
(…)
To unlock your computer and to avoid other legal consequences, you are obliged to pay a release fee of $400.

请忽略此警告，因为它是骗子们的一个巨大骗局。此外，必须从计算机中移除这个勒索软件，因为它会继续将你的计算机绑架为人质。

我如何移除 ICE 病毒？

当试图移除ICE病毒时，最大的问题是要将桌面解锁。为了这个，我们推荐以下的几种方法：

* 闪存驱动器的方法：

1. 使用另一台计算机下载FortectIntego 或其他有信誉的反恶意软件程序。
2. 更新程序，并将之放进USB驱动器或简单的CD。
3. 在这期间，以“带命令提示符的安全模式”重新启动被感染的机器，并插入USB驱动器。
4. 再次重新启动感染了ICE 病毒的计算机，然后运行完整的系统扫描。

* 感染了勒索病毒的用户被允许读取他们在视窗系统的其他帐户。如果其中一个帐户具有管理员权限，你应该能够启动反恶意软件程序。

* 尝试拒绝Flash，以停止预期的勒索软件功能。为了禁止Flash，请到Macromedia公司的支援部分，并选择“拒绝”：http://www.macromedia.com/support/documentation/en/flashplayer/help/help09.html。然后，使用反恶意软件程序运行完整的系统扫描。

* 手动移除ICE 病毒：（需特别技能！）：

• 以“带命令提示符的安全模式”重新启动受感染的计算机以禁止Ukash病毒（这应该对这个威胁的所有版本有效）
• 运行注册表编辑器 （Regedit）
• 搜索WinLogon的条目并记下所有不是explorer.exe 或空白的文件，用explorer.exe取代它。
• 在注册表中搜索你所记下的这些文件并删除文件所引用的注册表项（registry key）。
• 重新启动并使用已更新的FortectIntego、SpyHunter 5Combo Cleaner 或 Malwarebytes 运行一次完整的系统扫描，以去除残留的病毒文件。