中彩了--電腦中毒,發現自動啟動的新方法
昨天上了不該上的網站,瀏覽途中,莫名其妙啟動了IE的幫助程序,然后又莫名其妙地關閉了,一看這情形,我就知道,“壞了,十有八九是中毒了”,結果今天一打開電腦,果然中毒了,撰改IE首頁并禁止修改,禁止修改注冊表,shit 
這時慌也沒用了,先殺病毒,打開任務管理器,果然有個陌生的進程hws.exe,google一查,果然是病毒,殺之,然后到C:\winNT目錄下把相應的hws.exe刪掉,再打開注冊表編輯器,software\Microsoft\Windows\CurrentVersion\Run下,相應的項刪掉。OK, 再修復IE。目前對付這種IE病毒,比較有效的是3721的上網助手了。打開IE,轉到3721的主頁,把什么“IE修復”,“安全防護”,“清理痕跡”都執行了一遍,把幾個HTML幫助的相關漏洞補丁裝上(本來想用Windows update,結果不能用,不知道為什么),重啟系統,OK,這下清爽了!哎,不對,怎么回事,怎么IE又自動啟動,然后又跑到×××網站去了
趕緊打開注冊表查看,哎,沒有啊,Run下面除了已知的幾個項,并沒有其他的東西啊。奇了怪了,這是蝦米意思嘛?有生以來第一次遇到這樣的事情,考慮了半天,還是上3721的網站看看,在他的“IE修復”找到了“高級修復”選項,繼續,開始檢查,然后列出了“系統中所有被修改過的條目”,仔細查看,結果發現了真的有一條自動啟動項(kao,忘了拷屏下來了),你說這個啟動項放在哪里,嘿嘿,我還真沒見過,居然在HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run下,通過C:\WINNT\explorer.exe來調用www.****.com網址,kao,真狠啊!第一次看到這么做的,趕快刪之。
現在的病毒是越來越可惡了,不過,哎,還是怪自己,“做了不該做的事,我的心中滿是悔恨”
病毒雖然可惡,還是人的抵抗力太弱,禁不住誘惑,才讓病毒有了可乘之機啊!

這時慌也沒用了,先殺病毒,打開任務管理器,果然有個陌生的進程hws.exe,google一查,果然是病毒,殺之,然后到C:\winNT目錄下把相應的hws.exe刪掉,再打開注冊表編輯器,software\Microsoft\Windows\CurrentVersion\Run下,相應的項刪掉。OK, 再修復IE。目前對付這種IE病毒,比較有效的是3721的上網助手了。打開IE,轉到3721的主頁,把什么“IE修復”,“安全防護”,“清理痕跡”都執行了一遍,把幾個HTML幫助的相關漏洞補丁裝上(本來想用Windows update,結果不能用,不知道為什么),重啟系統,OK,這下清爽了!哎,不對,怎么回事,怎么IE又自動啟動,然后又跑到×××網站去了

趕緊打開注冊表查看,哎,沒有啊,Run下面除了已知的幾個項,并沒有其他的東西啊。奇了怪了,這是蝦米意思嘛?有生以來第一次遇到這樣的事情,考慮了半天,還是上3721的網站看看,在他的“IE修復”找到了“高級修復”選項,繼續,開始檢查,然后列出了“系統中所有被修改過的條目”,仔細查看,結果發現了真的有一條自動啟動項(kao,忘了拷屏下來了),你說這個啟動項放在哪里,嘿嘿,我還真沒見過,居然在HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run下,通過C:\WINNT\explorer.exe來調用www.****.com網址,kao,真狠啊!第一次看到這么做的,趕快刪之。
現在的病毒是越來越可惡了,不過,哎,還是怪自己,“做了不該做的事,我的心中滿是悔恨”

posted @ 2005-06-10 11:16 Kevin 閱讀(504) | 評論 (0) | 編輯 收藏