B
B老大
很久没有破戒了,但并不是说能力有下降,一是从去年到今年5月刚把一些出去的考试考了,现在又准备申请资料。说来也怪,最近不知道为什么,感觉病毒老是与我为伴,有几个朋友的机器感染了病毒,vbs.kj,polyboot,还有个忘了名字的蠕虫,发现这些病毒的过程都很有意思,感觉有些兴趣,想自己也尝试着弄个。比如那个蠕虫的发现是这样的:
在使用手提的时候,发现机器没用多久,风扇开始旋转(因为我设置的是performance,也 就是说只有当温度到达一定时,才会呼呼吹风,可是这个情况有点不对,于是ctrl+alt+del(系统是2000),出现后看任务管理器的进程,发现多了几个不认识的东东,都是win**在进程列表的最后(由于刚开机不久,除了ieexplorer其他应用程序都没用)感觉蹊跷,再一看
性能,差点晕倒!CPU使用记录居然一直在100%,回头关掉所有应用程序,再看进程,win**的东西居然一直在不停的占用CPU,于是记录下应用程序名字,(这里请注意,进程在98下无法用ctrl+alt+del,可以用98的一个系统工具看,名字我忘了:p),查找发现该文件,创建时间比较弱,就是这几天,想想该文件与应用程序系统无关,于是用干净盘启动del,.但是心里估计没用,因为没有找到母体,果然虽然这两个文件被杀,但是发现又有了新的win**文件(名字与前次不同,但是开头仍为win),依然100%占用,而启动后没有用任何应用程序,没有任何startup的东西,没有自动运行的诸如查毒之类的软件,可是病毒文件在删除后仍然存在,估计是kernel32被感染,explorer被感染,重新拷过两个文件,再次删除win**,启动,整个机器清净了。
结论:强烈建议大家一定要装个象样的杀毒软件,而且要经常的update,虽然你可以一次或多次查出并解决问题,但是不能保证每次都ok,还有可能在损坏一些你重要文件之后,再自己动手已经没有意义了,当然我们可以把自己动手查杀作为增加自己经验,学习他人方法的一个机会,但是如果你不能有足够把握还是装个,还有不要被病毒吓坏,他只不过是一段程序,你只要理解了,非常简单,很多查毒软件只能对比较流行的病毒进行查杀,有的时候出现最新病毒就无能为力,只好靠自己。如果哪位朋友有兴趣,大家可以一起讨论一下。
感谢支持社团的朋友!
还要特别感谢gumuzi,希望久保考试ok,还有mouse。。。
你们放暑假,抓紧时间学点东西,有不懂大家可以一起研究,可以写信到我的邮箱maniguang@sina.com拿我的qq,还有啊,我不再自己破戒了,请大家原谅,也请写信要求破戒的朋友原谅。
我会继续写些东西的,大家不要笑话我啊,一起讨论吧:P
make the whole world clean......
make the whole world free......
make the whole world one family......
在使用手提的时候,发现机器没用多久,风扇开始旋转(因为我设置的是performance,也 就是说只有当温度到达一定时,才会呼呼吹风,可是这个情况有点不对,于是ctrl+alt+del(系统是2000),出现后看任务管理器的进程,发现多了几个不认识的东东,都是win**在进程列表的最后(由于刚开机不久,除了ieexplorer其他应用程序都没用)感觉蹊跷,再一看
性能,差点晕倒!CPU使用记录居然一直在100%,回头关掉所有应用程序,再看进程,win**的东西居然一直在不停的占用CPU,于是记录下应用程序名字,(这里请注意,进程在98下无法用ctrl+alt+del,可以用98的一个系统工具看,名字我忘了:p),查找发现该文件,创建时间比较弱,就是这几天,想想该文件与应用程序系统无关,于是用干净盘启动del,.但是心里估计没用,因为没有找到母体,果然虽然这两个文件被杀,但是发现又有了新的win**文件(名字与前次不同,但是开头仍为win),依然100%占用,而启动后没有用任何应用程序,没有任何startup的东西,没有自动运行的诸如查毒之类的软件,可是病毒文件在删除后仍然存在,估计是kernel32被感染,explorer被感染,重新拷过两个文件,再次删除win**,启动,整个机器清净了。
结论:强烈建议大家一定要装个象样的杀毒软件,而且要经常的update,虽然你可以一次或多次查出并解决问题,但是不能保证每次都ok,还有可能在损坏一些你重要文件之后,再自己动手已经没有意义了,当然我们可以把自己动手查杀作为增加自己经验,学习他人方法的一个机会,但是如果你不能有足够把握还是装个,还有不要被病毒吓坏,他只不过是一段程序,你只要理解了,非常简单,很多查毒软件只能对比较流行的病毒进行查杀,有的时候出现最新病毒就无能为力,只好靠自己。如果哪位朋友有兴趣,大家可以一起讨论一下。
感谢支持社团的朋友!
还要特别感谢gumuzi,希望久保考试ok,还有mouse。。。
你们放暑假,抓紧时间学点东西,有不懂大家可以一起研究,可以写信到我的邮箱maniguang@sina.com拿我的qq,还有啊,我不再自己破戒了,请大家原谅,也请写信要求破戒的朋友原谅。
我会继续写些东西的,大家不要笑话我啊,一起讨论吧:P
make the whole world clean......
make the whole world free......
make the whole world one family......