[分享]一个刻骨铭心的教训

LAODA

杀毒还是在dos中最好
去网上下个dos杀毒的装u盘中
然后用u盘当启动盘，杀毒
其实你买一本叫《电脑迷》的杂志就行
每期都送dos杀毒盘的

Recallinfor

木马不是病毒。Dos下杀毒的作用明显不行。


对付木马老套路：

1、中止进程。（不行用专门的软件）

2、删除木马文件（有一种软件可以销毁任何文件，不理系统该文件正在使用）

3、清除注册表相关键值。

Mrzeng

以下是引用laugj在2005-5-29 11:27:51的发言：

我还是比较希望研究木马病毒的

方法是....先自己中

在不用杀毒软件的前提下手动干掉他

我只能说好玩

都说木马不属于病毒咯...一般的木马都是恶作剧,不会破坏电脑,还有,多数的木马有监控功能..!
呵呵...
在不用杀毒软件的前提下手动干掉他,好好玩...我玩过..给自己中了一个冰河,而且不用密码...!然后等别人进来(很快的,不用10秒,当时很流行)....然后...哈...欺骗他,接着那个人就被我控制了.!!

bailiang

昨日中午上网，忽觉不对，发现一可疑连接，有木马？

于是下载某木马专杀工具，下载，解压，安装，免注册使用，工具提示：系统安全.....

认为搞定了。

5点过，把电脑挂着，人离开了。

回来后发现电脑关机了，迷惑不解，一头雾水..........

7点，突然系统提示虚拟内存不足，本人甚是疑惑，点了个确定，以为没有事了。

8点，正在看仙剑，一边聊天。

无聊之时把任务管理器调出来看看。

内存一直在增加，我以为是看电视时有某些因素影响......

但是仔细观察，内存使用量每秒钟增加60K。

病毒....我反映过来了

查看进程时果然发现一名字畸形的进程

当然直接去终止是不可能的......

于是求助了N个电脑方面的高手....

没有效果。

我打开blackice的应用程序保护

重新开机

并没有出现任何可疑的程序要求运行....

奇怪了

重启，观察.....N次

最后我把木马专杀的工具卸载了，卸载完后提示还有的内容需要自己干...

我干脆把正在运行的木马工具关了

发现进程消失，内存正常

原来那个木马工具就是病毒...

其实我早就该发现了，因为：

1.运行该工具的时候没有出现注册窗口就直接不注册运行.

2.作为一个木马专杀工具，应该是2-5秒的时间扫描内存，然后扫描文件，而该工具只是每秒提示一次系统能够安全.

我想起了一句诗：

世界上最远的距离
　　不是 生与死的距离
　　而是 我站在你面前
　　你不知道我爱你
　　世界上最远的距离
　　不是 我站在你面前
　　你不知道我爱你
　　而是 爱到痴迷
　　却不能说我爱你
　　世界上最远的距离
　　不是 我不能说我爱你
　　而是 想你痛彻心脾
　　却只能深埋心底
　　世界上最远的距离
　　不是 我不能说我想你
　　而是 彼此相爱
　　却不能够在一起
　　世界上最远的距离
　　不是 彼此相爱
　　却不能够在一起
　　而是明知道真爱无敌
　　却装作毫不在意
　　世界上最远的距离
　　不是 树与树的距离
　　而是 同根生长的树枝
　　却无法在风中相依
　　世界上最远的距离
　　不是 树枝无法相依
　　而是 相互了望的星星
　　却没有交汇的轨迹
　　世界上最远的距离
　　不是 星星之间的轨迹
　　而是 纵然轨迹交汇
　　却在转瞬间无处寻觅
　　世界上最远的距离
　　不是 瞬间便无处寻觅
　　而是 尚未相遇
　　便注定无法相聚
　　世界上最远的距离
　　是鱼与飞鸟的距离
　　一个在天,一个却深潜海底

它应该改为：

世界上最隐蔽的病毒
　　不是 生与死的追逐
　　而是 你站在我面前
　　我不知道你是病毒

.........................

其实这也不算病毒，因为还可以直接把它关了，只是一个恶作剧罢了..哎

大家要小心了.......

不要学我