清除未知名病毒過程小記

朋友說機器越來越慢了，而且慢的很明顯，瑞星又查不出病毒，我就幫忙過去看看。首先開啟DOS視窗，運行netstat -an查看本地開放連接埠情況，開放連接埠刷了好幾屏，一看就知道肯定有問題了。然後開啟啟動項（用的是金山的一個工具），查看啟動有什麼問題。對於常見軟體，一看就知道了，但是啟動裡有幾個一般不應該出現的東西。刪除了幾個不正常的，重新整理，發現有兩個並沒有被刪除，又出現了，一個是SVCH0ST.EXE，一個是EXPL0RER.EXE。再次刪除，再次重新整理，依然沒有被刪除掉。問題肯定出在這兩個檔案上了，於是把這兩個檔案的名稱複製到記事本中，看看名字有沒有什麼問題，果然，兩個檔案名稱字中的o並非是常見的svchost.exe和explorer.exe檔案的字母o，而是數字0。真的很像啊，不仔細辨別根本就看不出來（在記事本中，大寫的o和數字0有不小的差別）。既然如此，只要刪除這兩個檔案，就應該沒有問題了。WINDOWS下尋找這兩個假冒的檔案，都在SYSTEM32目錄下，想刪除，不行，正在使用。於是調出工作管理員，刪除這兩個正在啟動並執行任務。但是馬上，這兩個任務又出現了。看來這兩個檔案是相互聯絡的，一個被停止了，另一個馬上讓它開始運行。既然如此，乾脆進入DOS，強行刪除兩個檔案。然後重啟，將啟動項裡相關項目也刪除。再重啟，運行netstat -an，查看連接埠情況，正常了。
到最後我也不知道這個到底是什麼病毒，上網查了查，發現好多病毒都是利用這兩個檔案，也就更不知道到底是什麼了，也沒有再細追查。至於瑞星查不出毒來，沒什麼奇怪的，估計是病毒讓瑞星失效了。對於病毒，防是最重要的，中了以後再查毒殺毒，是下下策。