中午去朋友家蹭饭,到他家的时候,饭还没煮熟。他说他电脑超慢,打开个网页得十几分钟,根本就无法使用,叫我帮忙看看。

他事前没说,我没带什么系统盘,两手空空,有点棘手。所幸,他的系统在“带网络的安全模式”下还算正常,我下载了个网盘客户端,打算从网盘上,把以前收藏的Ghost Win7系统盘下载下来。准备登录的时候,犹豫了一下,他系统中毒太深,若是贸然登录,账号和密码有被盗的风险。所以,从自己的网盘上下载的路子就行不通了。

没办法,只好在网上搜索。真没想到,随便搜个“Ghost Win7”,就出来那么多条信息,而且很容易下载,也不限速,半小时左右,就下完一个3.5G的安装包。

解压出来后,重启到DOS模式,输入Ghost,回车,把刚解压出来的那个Ghost Win7系统克隆包还原到朋友电脑的C盘上。经过20多分钟的漫长等待,总算安装完毕。

从事电脑网络维护多年的老司机提醒各位,刚安装不明来源的新系统,千万不要急着上网,如果用的是有线网卡,最好先把网线拔掉,以免被系统里植入的木马盗取电脑里的信息。也千万不要相信系统预装的杀毒软件,其他与系统无关的软件也一样,最好都通通卸载掉,需要的话,自己另外安装,以防不测。于是我用手机下载了个安全卫士,然后传到电脑上。

安装完扫描了下系统,真的是不扫不知道,一扫吓一跳。尼马,系统里植入了119个木马病毒,红通通的一页又一页,若是满仓的股票遇到这行情,嘿嘿,又可以去做SPA了。可惜啊可惜,这些红色的信息都是病毒、木马的警报。有的伪装成播放器、有的伪装成IBM、还有的槙入IE,即使你把它们从启动项里删除,但只要你一上网,一样逃不过人家的魔爪。

虽说这些木马类的病毒,对系统并没多大的影响的,如果不是用杀毒软件扫描,根本就感觉不出来。因为破坏系统不是它们的目的,盗窃账号、密码等敏感信息,才是它们的终极目标。所以,不要以为你的系统用得还蛮流畅,就认为应该安然无恙。提高防范意识,时刻保持警惕,才能拒绝木马病毒于千里之外。

119个病毒

一键处理后,觉得应该没什么问题了,没想到,重启完再扫描的时候,那些红通通的信息又跳出来了。怎么回事呢?唉,一次杀不了,就再杀一次吧。可我反反复复杀了5、6次,还是无法清除这些可恨的病毒,怎么办呢?

红色的都是病毒、木马

病毒伪装成IBM

木马伪装成MP3模块

从来没有遇到过这样的问题,百思不得其解。突然,手机叮咚响了一下,我还以为是女神答应跟我去看电影了呢,迫不及待解锁来看。唉,白高兴一场,原来是某软件给我推荐的新闻,说是什么有权的高官与有钱的富豪相勾结,结果落马了……突然灵光一闪,对啊,有权,有权限,这个太重要了。高官因为有权,从事非法的勾当,老百姓管不着,也没敢管。同理,病毒、木马是不是也有特殊的权限,让杀毒软件不敢惹它们呢?应该也是这样的道理吧。

立马锁定病毒所在的目录,查看其权限,果然如此。伪装成播放器的病毒把用户的最高权限取消了,只留下读取和执行权,而用户(我们)若想把一个文件删除,必须得有修改权,否则办不到。杀毒软件或安全卫士在清除木马病毒前,也需要有相应的权限。这就是这些恶意病毒怎么清除也清除不掉的根本原因。当然,如果你在病毒文件上点右键,选用强力删除的话,是可以的,这等于你已经授权于它。

病毒伪装的播放器

如果说是一两个木马病毒,这样删除倒也没什么。但是,系统里100多个病毒啊,每一个都这样去定位删除,实在是太麻烦了。即使你不怕麻烦,可当你完成这一切操作后,估计这个系统也已经启动不了了。

所以,不才我决定,删除这个系统盘。另下一个干净的、安全可靠的系统。如果你遇到这样的情况,建议你也这么做,干脆利落。

好了,不说了,肚子饿了。帮朋友装个系统还混得一餐饭,辛辛苦苦写这么多,不知道能不能换来几个赞?