很厉害病毒，自动修改hosts文件，自动生成hosts文件

今天一客户说，自己的电脑无法上网了，上不了网那还不简单，肯定是网络哪边出问题了呗？上门查看原因，原本以为很小的一个问题，结果是中毒了，而且这个病毒很奇怪，下面一起来看一下吧！现象描述发现客户右下角网络图标都是显示可以正常上网的。使用ping命令，ping 公网IP地址，可以正常ping通，但是去外网的域名，发现无法ping通。ping自己的主机名，发现也无法ping通。查看电脑配置的DNS，发现也都是很正常，没有任何问题。难道是电脑的hosts文件出现问题，打开hosts文件，发现有三个hosts文件。一般来说这里的hosts文件，客户自己是不会去备份或者修改的。那为什么会多出另外两个hosts文件呢？这时就觉得肯定是hosts文件出问题，于是打开hosts文件查看，发现只有一个10.10.141.213 windows10.microdone.cn 解析。10.10.141.213是本地电脑IP地址，而windows10.microdone.cn这个域名是什么呢？office26.com这个域名链接是打不开的。但是office26.com这个域名指向的却是一家企业官方网站，难道和这家公司某些软件有关，这个不得而知。解决办法