免费**毛片在线播放,国产精品白浆在线观看无码

您當(dāng)前所在位置：首頁(yè) → 網(wǎng)絡(luò)安全 → 病毒防治 → 解決“灰色插圖”讓關(guān)機(jī)按鈕消失故障

解決“灰色插圖”讓關(guān)機(jī)按鈕消失故障 時(shí)間：2015-06-28 00:00:00 來(lái)源：IT貓撲網(wǎng) 作者：網(wǎng)管聯(lián)盟 我要評(píng)論(0)

　　中毒過(guò)程描述：MSN上的一個(gè)人發(fā)來(lái)照片，說(shuō)是他國(guó)慶旅游照的，好奇就接收了?？戳苏掌瑳](méi)有多久，機(jī)器就中毒了?，F(xiàn)在殺毒軟件不能用、任務(wù)管理器打不開(kāi)、安全模式進(jìn)不去，想去安全網(wǎng)站求救，連網(wǎng)站都打不開(kāi)。最可惡的是，連關(guān)機(jī)按鈕不見(jiàn)了。

　　這個(gè)問(wèn)題肯定是MSN傳來(lái)的照片有問(wèn)題。病毒通過(guò)MSN，以照片共享的名義傳播。為了得到病毒的詳細(xì)信息，我從生病電腦上提取了樣本送給化驗(yàn)科的Papa，經(jīng)過(guò)他的分析后，得知該病毒就是國(guó)慶期間新出的病毒——"灰色插圖"。分析報(bào)告如下所示：

　　分析報(bào)告1：該病毒在互聯(lián)網(wǎng)上通過(guò)MSN傳播，用戶接收了含病毒的壓縮包并解壓后，會(huì)得到.scr圖片文件和.exe病毒。

　　分析報(bào)告2：該病毒運(yùn)行后，會(huì)釋放主文件symlsry和autorun.inf文件到硬盤的每個(gè)分區(qū)和移動(dòng)存儲(chǔ)設(shè)備中，并能通過(guò)系統(tǒng)自動(dòng)播放功能激活病毒。這樣即使重裝了系統(tǒng)，打開(kāi)非系統(tǒng)盤的其他盤符，也會(huì)再次感染病毒。為了隱藏自己，該病毒將主文件保存在自己創(chuàng)建的屬性為隱藏的回收站文件夾下，非常難發(fā)現(xiàn)。

　　分析報(bào)告3：該病毒會(huì)創(chuàng)建隱藏的進(jìn)程(進(jìn)程名是隨機(jī)的)，用來(lái)關(guān)閉安全軟件及一些安全輔助工具。此外，通過(guò)修改HOSTS文件禁止用戶登錄安全網(wǎng)站，以阻攔用戶通過(guò)網(wǎng)絡(luò)獲得安全廠商的技術(shù)援助。

　　分析報(bào)告4：該病毒會(huì)檢測(cè)是否在虛擬機(jī)中運(yùn)行，如果發(fā)現(xiàn)不是真實(shí)電腦會(huì)自動(dòng)終止執(zhí)行，以避免被人在虛擬機(jī)中查到蛛絲馬跡。做完這些，該病毒就會(huì)修改注冊(cè)表，導(dǎo)致關(guān)機(jī)按鈕消失、無(wú)法進(jìn)入安全模式等。

　　清除"灰色插圖"病毒

　　知道病毒的底細(xì)，就好辦了，我很快就找到了清除方法：

　　第一步：首先運(yùn)行安全工具Wsyscheck。運(yùn)行后切換到"進(jìn)程管理"項(xiàng)，會(huì)發(fā)現(xiàn)其中有一個(gè)symlsry進(jìn)程，選中該進(jìn)程后點(diǎn)擊右鍵選擇"禁止選擇的程序運(yùn)行"。

??? 第二步：再切換到"安全檢查"中的"活動(dòng)文件"功能，將此前進(jìn)程中看到的病毒啟動(dòng)項(xiàng)"修復(fù)并刪除"。此操作會(huì)將注冊(cè)表中病毒信息以及病毒文件同時(shí)處理掉。再切換到"文件管理"，刪除病毒的備份文件，其中包括autorun.inf以及相同修改時(shí)間的RECYCLER文件夾。

??? 第三步：進(jìn)入系統(tǒng)分區(qū)下的windows\system32\dirvers\etc\目錄，使用記事本程序打開(kāi)HOSTS文件，將里面的內(nèi)容完全清空后輸入127.0.0.1 localhost即可。

??? 最后重新安裝殺毒軟件并升級(jí)病毒庫(kù)到最新版本，再進(jìn)行全盤查殺，將病毒殘留物徹底清除干凈。

關(guān)鍵詞標(biāo)簽：灰色插圖,病毒

相關(guān)閱讀

文章評(píng)論

查看所有0條評(píng)論>>