今天上午英语期中考试,新四级模拟,本来最具重量级的“Fast Reading”却出了一篇关于笔记本电脑的文章,被渲染得紧乎其紧的“15分钟答题时间”到了我这里不到5分钟就做完了。所以这次考试没什么太值得关注的地方。要关注的是我下面要说的。
===========================
周飞的电脑感染了病毒,说是要我格式化给他重做。我一想,全盘格式化,病毒倒是解决了,只是数据全部浮云怪可怜的,我就想了个办法,把硬盘摘到我这里用正版瑞星给他杀。于是我把硬盘拿到宿舍,挂到安徽同学的电脑上,开机,成功点亮,进BIOS,设置,一切顺利。从电脑原来的硬盘引导,xp启动画面,依然顺利。进入Windows登陆界面,让人奇囧无比的画面出现了,windows提示硬件已经安装完毕,要求重新启动,之后没过两秒钟突然弹出来内存地址xxxx不能为read。按要求重起,系统变得异常缓慢,瑞星监控中心竟然根本没有启动,手动启动瑞星监控中心,竟然发现所有的监控项目都不见了,选择启动全部监控没有反应。
没办法,通过快捷方式启动“瑞星杀毒软件”,本来以为这样就能解决,但是启动之后本来应该列出磁盘列表的地方竟然空空如也。这下大骇,好在rising提供了U盘查杀工具,通过U盘加载最新的病毒库用光盘启动自带的linux系统来杀毒。
在我自己的电脑上用U盘查杀工具复制好病毒库,用光盘启动,顺利加载病毒库,开始杀毒,扫描速度奇慢无比,慢也没办法,只好等,等了半个多小时,再回到电脑旁边的时候我彻底懵了。列出了十多个病毒竟然全部清除失败。再仔细一看,安徽同学自己的那块SATA硬盘竟然没有出现在分区列表中,也就是说Rising的基于Linux的杀毒程序竟然不支持SATA硬盘(还是其他什么地方出了问题?)!
现在的心情只能用万念俱灭来形容了,不果既然祸是我闯下来了(把安徽同学的电脑弄崩溃了),只能自己善后了。现在正常的机器还剩下自己的电脑,那么只能利用自己的电脑来解决了。
为了避免瑞星再次被杀掉,我先把我的电脑上的正版瑞星拆卸(安徽同学和我的瑞星都是花钱买的正版,序列号不同,天天升级),下载360安全卫士,获得卡巴的序列号,安装卡巴,重新启动。这回我没敢直接挂周飞的硬盘,首先挂上了安徽同学的硬盘,顺利启动,查杀,杀出来4个木马。之后又挂上周飞硬盘,杀出来26个带病毒的文件。
至此事件基本解决,联想到之前的“误判”,看来瑞星是精力都花在了“对内”上,“对外”就有所疏忽了?
附带,周飞硬盘上的病毒列表:
Trojan-Downloader.VBS.Psyme.cn
Trojan.Win32.Agent.zl
Rootkit.Win32.Agent.cu
Trojan.Win32.Agent.abe
Trojan-Downloader.Win32.QQHelper.ft
Trojan.Win32.Qhost.ir
Trojan.VBS.RotNet.a
Trojan-Downloader.Win32.Agent.bbb
其中,安徽同学和周飞都有一个共同的文件带毒:
Trojan.Win32.Qhost.ir cmqqbeta3v144a.exe/stream/data2073/data0003
Trojan.VBS.RotNet.a cmqqbeta3v144a.exe/stream/data2073/data0004
呵呵,cmqqbeta3v144a.exe这个东西……大家都知道了吧~哈哈~希望只是卡巴“误判”而已。