病毒猛于虎也,這是當前網絡安全環境的寫照,特別是又臨近春節,又是網絡購物、網絡購買火車票的高峰,掛馬網頁比平時多出數倍,有網友戲言惹不起,躲也躲不起了。在這個時候,我們就只能祈求幸運女神保佑自己嗎?不,我們要反制病毒,做病毒的克星,讓病毒有去無回,讓身邊的同事和朋友崇拜我們、依賴我們,讓我們也嘗一下救世主的滋味。
要成為病毒的克星,首先我們就要能對付當前的高危病毒。當前盜號病毒泛濫,其中一個重要的原因就是它們的幫兇眾多。這些幫兇通過各種方式入侵用戶的電腦后,就會禁用殺毒軟件,然后從黑客指定的網頁下載大量的盜號病毒。
而中華吸血鬼病毒就是臭名昭著的幫兇,也是2009年非常高危的病毒。它擁有反殺毒、破還原卡、刪除GHOST文件、ARP掛馬、禁用安全模式、穩定CPU等功能,可以禁用殺毒軟件,讓你無法鏡像還原系統,乖乖地讓它霸占。
一個真正的病毒克星,是不會被中華吸血鬼病毒以及變種嚇倒的。我們一樣可以反制它。在對付它之前,我們先來摸清該病毒的來龍去脈吧。
技術集成,讓它一舉成名
在過去的2008年,每天都會有成百上千的病毒出現,可真正闖蕩出名頭的病毒卻少之又少,中華吸血鬼病毒就是其中之一,而且還是一舉成名的。之前也有能禁用殺毒軟件的病毒,可不少病毒默默無聞,為什么中華吸血鬼就能一舉成名呢?
中華吸血鬼病毒最大的賣點就是集成了很多病毒技術,儼然成為一個病毒技術平臺,有了它就可以生成不同病毒技術組合的變種,非常可怕!病毒技術集成以前也有不少病毒做過,但一般都是集合了幾種而已,像中華吸血鬼病毒這樣集合了二三十種的,在病毒史上都是比較罕見的。
所以,中華吸血鬼病毒在2008年露面之后,真的是六宮粉黛無顏色,一時間網上吸血鬼到處亂飛。更絕的是,病毒作者為了吸引買家,公開宣稱讓殺毒軟件商餓死、好病毒,中國造等,囂張到了極點,也進一步擴大了它的聲勢。
都說人怕出名豬怕壯,這句話是有道理的。中華吸血鬼病毒的作者黑網之神,在2008年7月就被逮捕了。不過該病毒的后續變種并沒有中斷。更可怕的是,有些病毒已經開始效仿中華吸血鬼病毒,大量集成病毒技術,這對網絡安全構成了嚴重的威脅。
集合更多病毒技術
要反制中華吸血鬼,就要知道該病毒在2009年可能出現的變化,這樣才可以做到知己知彼,百戰不殆。中華吸血鬼病毒極有可能不斷進化,成為一種新的吸血鬼王病毒。為什么這么說呢?中華吸血鬼作者被捕后,該病毒的變種并沒有中斷,而且有一些病毒還模仿中華吸血鬼的功能集合模式,大肆傳播。
新的吸血鬼王病毒,會有針對Wsyscheck、《冰刃》、《Windows清理工具》等安全輔助工具的禁用措施這也是中華吸血鬼病毒沒有的功能。有了這項功能,要查殺病毒就會非常困難,只有對手工查殺非常有經驗的用戶才可以對付它。
此外,新的吸血鬼王病毒會更多地利用各種漏洞進行網頁掛馬,不再只局限于Flash漏洞、Real Player漏洞,只要是可以用來掛馬的漏洞它都會用上,甚至會出現漏洞集合選擇的功能,到那時該病毒就真的能稱王了。
克制病毒方案
摸清了中華吸血鬼病毒的底,我們就可以動手克制該病毒了,方法如下所示。你學會了克制方法后,在為同事和朋友解決該病毒引起的電腦故障時,就會得心應手,就會感受到崇拜的目光。
第一步:一般情況下,中了中華吸血鬼病毒,殺毒軟件都無法使用了。這時先不要著急,先試試還能上網不。如果能的話,到數動連線http://www.shudoo.com/bzsoft下載《中華吸血鬼清除器》,它是中華吸血鬼病毒的專殺工具。運行該軟件(),在右側選擇全盤查殺病毒,然后點擊下面的Scan按鈕即可。
第二步:專殺工具對最新的變種是無能無力的,所以如果專殺工具沒有發現病毒而你的電腦還有問題,還需要繼續查殺。打開進程管理工具Wsyscheck(),如果有可疑的進程,該進程將被標成紫紅色,選中這樣的進程,點擊右鍵選擇結束選擇的進程即可。這里也可以使用《金山清理專家》等其他安全輔助工具。
第三步:點擊文件管理,定位到C:Windows Tasks下,該文件夾里面如果沒有病毒文件,應該如所示。如果多出其他文件,刪除即可。最后,調出系統修復工具SReng(下載地址),點擊系統修復→高級修復,再點擊自動修復即可恢復被病毒破壞的系統。
最后重新安裝殺毒軟件(例如《金山毒霸》,下載地址:http://www.duba.net/download/index.shtml)并升級病毒庫到最新版本,再進行全盤查殺,將病毒殘留物徹底清除干凈。
上一條:Windows 非法操作詳解
下一條:如何讓電腦及時散熱,減少故障發生