今天手動殺毒想到的

這幾天電腦每次啟動後進程裡面就多一個cc112453.exe（cc後的數字是隨機的）的進程，天網防火牆也報有此異常進程。這破玩意兒弄的人好煩，於是，首先根據以往經驗到C:/WINDOWS下按日期搜尋是否有這幾天建立的exe檔案，看不到。然後，觀察一下進程，發現有兩個進程可疑：explorer.exe和Explorer.exe，靠應該有個是鉤子吧。查看它倆的路徑：

C:/WINDOWS/explorer.exe

C:/WINDOWS/Temp/Explorer.exe

顯然，第二個有問題。刪之。

 

上面這些操作都是手工活，不止一次被病毒騷擾，我都是類似這麼殺的，比如以前裝linux和windows雙系統，就從linux mount到windows強殺病毒檔案。

 

如果寫個小工具，把C:/WINDOWS/下exe檔案資訊（位置、時間等）記錄下來，遇到中毒時，與未中毒前exe資訊比較，找出差異，這麼來殺毒。