rock827
级别: 绿色
精华:
0
发帖: 593
威望: 3 点
金钱: 1179 RMB
贡献值: 0 点
在线时间:64(小时)
注册时间:2007-09-12
最后登录:2008-09-06
|
磁碟机变种解决方案
最近磁碟机变种异常猖狂，一些常用的安全软件基本上都被破坏或者禁用，使得病毒的清理工作异常艰难。 )%Lgo${[;
是不是我们就束手无策了？当然不是。利用好我们的KV，那么清除病毒会变得很简单！下面我们就动手操作吧！ e)Pm{:E
,&aD
U
对于已知变种，我们可以这样操作： Y6OR
I
K/D,s H!
1.先来看看中毒后的症状，首先是每个硬盘分区下都生成了autorun.inf和pagefile.pif，当然，由于注册表相关键值被病毒破坏了，所以是看不到的。 B[{Ie
G'
打开任务管理器，如图1，我们会发现两个lsass.exe和两个smss.exe进程，其中只有用户民为SYSTEM的进程才是真正的系统进程，另外两个都是病毒进程，并且病毒进程是无法在任务管理器里结束的。 x5YHmvy/l
 JNSH'9!n6
2.对于已知的磁碟机变种，利用Bootscan来清除再简单不过，首先是设置好bootscan的相关参数，如图2、图3： a^MR"i
>@G
 .ta*M{t
 S$ %Y{
3.然后重启，进入Bootscan时选择“所有本地硬盘”，如图4： v}^
f8nVR
 7).zed^
4.回车后开始扫描，如图5： <#5`%sa '
 ?Ulc`-d
我们看到，磁碟机变种的衍生物等被删除了。全盘扫描时间可能会有些长，但是为了确保病毒彻底清除，请耐心等待扫描完成！ ]J6+nA6)
a F
rVP
扫描完成后进入系统，下载http://forum.jiangmin.com/dispbbs.asp?boardID=55&ID=510992&page=1这个帖子里的专杀工具对系统进行修复 { 1j[RE
6P:H`
然后再使用免疫工具免疫磁碟机病毒。 Or[uq,Dm16
s7#|'jhZt
5.然后再下载http://forum.jiangmin.com/dispbbs.asp?boardID=55&ID=509080&page=1帖子里的“安全模式修复工具”修复被病毒破坏的安全模式。 u #m(Py
L7qlvS Q
6.最后进入安全模式，再次使用KV扫描全盘即可！
|
|
|
|
[楼 主]
|
Posted: 2008-02-15 11:44 |
| |
五颜六色论坛 -> 电脑学校 -> 磁碟机变种解决方案
