通宵夜戰(zhàn)“磁碟機病毒”
昨晚電腦系統(tǒng)出了問題，老是罷工，多次莫名其妙地自動關(guān)機重啟。欲打開工具軟件，所有的文件關(guān)聯(lián)被修改禁用了，任務(wù)管理器也無法調(diào)用，注冊表更無法打開，狂暈！我意識到是被木馬病毒感染修改了！
重啟電腦，也無法進入安全模式，出現(xiàn)藍屏，這病毒太厲害了！
沒辦法，只好重裝系統(tǒng)，這是對付病毒的最有效辦法了。十分鐘后，克隆了系統(tǒng)，可以進入桌面，系統(tǒng)正常，暗喜。重新安裝系統(tǒng)后，需要安裝常用的軟件，可是一安裝軟件后，系統(tǒng)又出現(xiàn)問題了！真是暈！
國產(chǎn)的殺毒軟件我不放心，于是想進入網(wǎng)站下載偉大的無所不能的卡巴斯基反病毒軟件。一進入下載頁面，瀏覽器自動關(guān)閉，開始我懷疑是所用的世界之窗瀏覽器有問題，換了幾個瀏覽器，包括IE，所有頁面都可以正常打開，就是一進入卡巴斯基反病毒軟件下載的頁面，瀏覽器便自動關(guān)閉。屢試屢敗，進入360安全衛(wèi)士也同樣遇到同一情況！看來這病毒對網(wǎng)頁的內(nèi)容有敏感的監(jiān)視，這病毒可真是狠毒，不是一般的厲害??！通過反復(fù)觀察發(fā)現(xiàn)：該病毒具有具有映象劫持功能，可以對一些安全工具和調(diào)試分析軟件進行攔截，并不斷改寫注冊表破壞安全安全模式，阻止用戶修復(fù)系統(tǒng)。病毒自己不在注冊表創(chuàng)建 RUN，卻把RUN 項刪的干干凈凈，使得一些的常用軟件和安全工具等不能開機自啟動，也無法加載清除。病毒會將自己拷貝到 %system32%\Com下，更名為 LSASS.EXE，并釋放SMSS.EXE 和 ALG.EXE ，最后運行LSASS.EXE，SMSS.EXE 和 ALG.EXE。 由于病毒的進程名和系統(tǒng)的 LSASS，SMSS 進程名相同，使任務(wù)管理器無法結(jié)束它，只有眼瞪瞪的看，卻束手無策！
更可惡的是，該病毒會遠程注入 dnsq.dll 到其它進程中，在其它進程中啟動一個線程來不斷監(jiān)視病毒的進程是否被關(guān)閉。若檢測到被關(guān)閉，就自動再啟動病毒進程。如果被一些殺毒軟件和安全工具阻止創(chuàng)建了，被注入的其它進程就會調(diào)用 SYSTEM32 目錄下的 SHUTDOWN.EXE 來關(guān)閉計算機。病毒會模擬資源管理器的右鍵菜單，使用戶不易察覺病毒被自動運行，當用戶利用資源管理器打開分區(qū)時，無論是直接運行或右鍵打開都會運行病毒；該病毒會生成多個組件，并注冊為 IE 插件. 它的行為特征屬惡意軟件，會利用 REGSVR32.EXE 為 netcfg.dll 注冊多個的CLASSSID， 殺毒軟件通常不能清除干凈，會有大量殘留。
無奈，只好在另一臺電腦下載軟件，在另一臺電腦下載成功后，再傳過我的電腦，一打開進行安裝，沒進行安裝就自動退出了，連源文件也被刪除了！我這個被人稱為“電腦高手”的人，征戰(zhàn)病毒多年，為人修理過無數(shù)的電腦，從沒有遇到這么厲害的病毒！氣得我目瞪口呆，這病毒太牛了！I服YOU！
通過反復(fù)觀察其發(fā)作特征，這樣，我被折騰到了零時三點多……去年的“熊貓燒香”病毒，我也中招了，在不知原因的情況下我搞了一兩個小時也都搞定了，那時我也嘆服這病毒厲害，而“熊貓燒香”比起這個病毒，真是小巫見大巫了！這個病毒要比“熊貓燒香”病毒強百倍！強在反清除，反修復(fù)，強在對安全軟件的敏感禁用，使你的槍彈無法發(fā)揮！
看來知名的反病毒木馬軟件都會受到監(jiān)視禁用被自動關(guān)閉，我便用了幾個不知名的小軟件，結(jié)果查出了病毒！在系統(tǒng)目錄下有幾個文件：
%system32%\Com\LSASS.EXE
%system32%\Com\SMSS.EXE
%system32%\dnsq.dll
%system32%\drivers\alg.exe
%system32%\com\netcfg.dll
%system32%\com\netcfg.000
并且在每個盤根目錄下生成自己的副本 pagefile.pif 及 AUTORUN.INF 文件，只要你打開任何一個盤，都會感染中招！
上網(wǎng)一查，是最近暴發(fā)流行的virus.win32.xorer病毒！這病毒又稱“磁碟機病毒”，還有不同的變種，發(fā)作癥狀和我所遇到的基本一致。幸好，已經(jīng)有了這病毒的專殺工具了，下載進行清除，免得自己再慢慢折騰了。經(jīng)過近一小時的清除，最后證實再也查不到了，才放心的關(guān)了電腦。
此時，已聞到遠處有雞啼聲，聽到樓下清潔工人掃街的唰唰聲，一看時鐘，已五點多了……
本站僅提供存儲服務(wù)，所有內(nèi)容均由用戶發(fā)布，如發(fā)現(xiàn)有害或侵權(quán)內(nèi)容，請
點擊舉報。
