设万维读者为首页 广告服务 联系我们 关于万维
简体 繁体 手机版
分类广告
版主:红树林
万维读者网 > 五 味 斋 > 帖子
NI4U:与电脑病毒斗法,其乐无穷
送交者: NI4U 2015年11月16日20:33:12 于 [五 味 斋] 发送悄悄话

大约在半个月前,即201510月底左右,我发现手提电脑有点不对。首先是开机时跳出警告,说我的Virtual Memory low。在增加了1GBVirtual Memory后还是没用,警告照常跳出。其次是在电脑桌面(desktop)上出现了两个新的图标(icon),分别为BDeRH5N5mKyLlm3,而且这俩个文件不断地在我打开的各个文件夹中自动增生,删除后又自动恢复。此外,电脑速度变慢,时常Ctrl-C(拷贝)不起作用。

我的判断是什么时候不小心中招了,电脑被病毒或间谍软件感染了。为了消除病毒,我首先到网上下载了免费的杀病毒软件Malwarebytes。但这软件并没有能检测出该病毒(不但没用,我还得卸载它,因为它隔一会就自动跳出窗口,询问是否要运行清病毒,烦人)。我想这也许是病毒已经在主控状态,故Malwarebytes探测不出来,于是便尝试手工清除。

首先,我在RegEdit中用那两个关键词查找,发现它们与一个名为“Crackz View’s Since Net”的应用有关,而且在此名下有多个相关的文件,如fepbfqpx.exe, oesikjh.exe, vkaxieac.exe。但我无法把它们删除,甚至无法中止这些进程。

于是我便让电脑进入Safe Mode,心想这下你们无处可遁了吧。令我吃惊的是,在Safe Mode下我还是无法删除这些文件。它们太毒了,居然在Safe Mode下也能启动,并取得控制权。

无奈之下,只好祭出最后一招:把硬盘从手提电脑中取出,以外接硬盘的方式连到另一台电脑上。此时该硬盘处于从属状态,所有文件应该也处于从属状态,那些病毒文件还不由我把捏!果然,在用“Microsoft Security Essentials”扫描后发现了这些病毒并能消除。过后我在Windows Explorer中搜索,没有发现这些文件。

把硬盘装回电脑后,我又搜索了一遍,还是没有发现这些文件。为保证安全,我在RegEdit中删除了所有与“Crackz View’s Since Net”,fepbfqpx.exe, oesikjh.exe, vkaxieac.exeBDeRH5N5, mKyLlm3有关的项目。做完这些便关机,再启动。嗨,桌面上的那两个图标不见了,“Virtual Memory low”的警告没出现,速度也恢复正常了。


0%(0)
标 题 (必选项):
内 容 (选填项):
实用资讯
回国机票$360起 | 商务舱省$200 | 全球最佳航空公司出炉:海航获五星
海外华人福利!在线看陈建斌《三叉戟》热血归回 豪情筑梦 高清免费看 无地区限制