在safesys.exe中，websafe.sys是一个TCP过滤驱动程序，它会将自己添加到设备对象链的顶端，这意味着用户的所有网络访问都将首先由websafe.sys处理。这种技术常见于防火墙模块，黑客利用这种技术劫持用户浏览网页，websafe.sys的行为描述这个恶意程序包含了一个图形界面，表面上是一个游戏工具，但背后隐藏着恶意行为。
1、我是否中了AV终结者?望有专家能给我帮助,谢谢了!当杀毒软件无法正常工作时，请参考以下方法。用GHOST XP重装c盘:\然后先不要碰其他盘符。找到可以升级的卡巴斯基并安装在C:\盘上，升级到最新版本(不要碰其他盘)，将卡巴斯基安装在CD或USB上，注意格式化的USB，只包含卡巴斯基，确保USB没有病毒。如果卡巴斯基没有发现病毒，也一样合理。如果不碰其他盘符，可以卸载卡巴斯基，安装其他杀毒软件查杀。
2、关于new1.exe病毒,求助!这是木马下载器的变种，没有杀毒软件更新。请尽快更改您的帐户。请到反病毒论坛。报告病毒以进行防病毒。病毒标签:木马。Win32.KillAV.ww病毒类型:木马下载器文件MD5:01322 FD 0 b 6 AFE 8497d 429 ACF 8 f 1943 f 2公开范围:完全公开危害级别:4文件长度:9，728字节感染系统:Windows98或以上开发工具:MicrosoftVisualC 6.0外壳类型:UPX 0 . 89 . 61 . 02/1 . 051 . 24 > Markus
