频繁蓝屏小心鬼影潜伏

显示全部楼层 · 发表于 2014-1-9 13:14:27

本帖最后由 woxihuan2011 于 2014-1-9 20:15 编辑

症状：单位上一台电脑，xp系统，无法安装360等杀毒软件，频频死机蓝屏；
我开始以为是系统损坏，重装了xp系统后，照样存在频频死机蓝屏的情况。但在安全模式下，没有此类冲突。初步考虑是系统引导文件可能出了问题，但是因为360无法安装，也把驱动级别木马做为优先考虑。在网络上下载了windows清理助手。安全模式下扫描发现sfc-os.dll为高风险木马，内核级别清理后重启系统，可以正常安装360安全软件。但是电脑启动后频频提示sfc-os.dll没有安装，非常烦闷，所以从别的正常运行电脑上拷贝了一个sfc-os.dll覆盖安装在windows下system32下。结果悲剧出现了，360安全软件运行蓝屏死机。网络上查询了下sfc-os.dll，这是windows的保护性文件，无法在正常模式下删除。一旦删除，系统立马崩溃了。重新进入安全模式用windows清理助手扫描，结果木马又出现了。判断木马在安全软件运行之前就控制了系统，幸好安全模式下可以清理这个木马。在安全模式清理木马后，通过网络安装360系统急救箱，扫描发现MBR存在问题，结合之前的驱动级别木马，判断是MBR病毒木马，该木马通过类似鬼影病毒存在于系统MBR，并通过掌控sfc-os.dll来杀掉安全软件，并重新生成不同名称的木马。只要安装安全软件该木马就通过sfc-os.dll和安软冲突制造蓝屏死机，正常进程无法看出有任何异常，手段确实高明。正常情况下如果杀掉sfc-os.dll可以安装杀软，但是只要重启系统或者安装sfc-os.dll，就导致木马重新掌控电脑。
结论：在安装安软后频频死机蓝屏重新安装系统无效的情况下，可以考虑在安全模式下对MBR扫描，看是否存在木马或者病毒。
所用软件：windows清理助手、unlocker、360系统急救箱。
希望上述描述对大家有用。

显示全部楼层 · 发表于 2014-1-9 17:38:15

我的XP没有sfc-os.dll这个文件。

显示全部楼层 · 发表于 2014-1-9 18:11:43

本帖最后由杨斌2006 于 2014-1-9 18:14 编辑

是“sfc_os.dll”位于C:\WINDOWS\system32。到网上可以查到“潜行者病毒”以感染Windows系统文件sfc_os.dll作为跳板，绕过杀毒软件及网游保护系统。一旦受感染的系统文件被网络游戏加载到内存，便会加载各种流行网游盗号木马（特征是扩展名为drv），盗取《天龙八部》，《剑网三》，《QQ地下城勇士》，《CF》等流行网游的账号。同时，也会使游戏过程中频繁卡机。盗号木马伪装sfc_os.dll等系统文件伺机盗取网游账号。系统文件sfc_os.dll出错，极有可能是盗号木马、流氓软件等恶意程序所导致，其感染相关文件并加载起来，一旦杀毒软件删除被感染的文件，就会导致相关组件缺失，游戏等常用软件运行不起来，通常会伴随下几种情况：
1、桌面图标无法删除
2、网络游戏打不开
3、电脑无故蓝屏
4、电脑没声音
5、桌面无法显示
6、主页被修改为网址导航

显示全部楼层 · 发表于 2014-1-9 18:29:35

遇到的情况是MBR木马+驱动级别木马+微软保护文件漏洞（sfc_os.dll）三者结合的产物。

显示全部楼层 · 发表于 2014-1-9 18:49:24

这种病毒确实够狠

显示全部楼层 · 发表于 2014-1-9 19:31:11

遇到这种情况就需要重新安装系统，不要ghost，完全重新安装就好了，安装过程中一般会修复引导区的。
例如，把启动分区指向的别的分区，导致系统找不到主分区，这种情况下，用以前的那种光盘引导安装最管用了。

显示全部楼层 · 发表于 2014-1-10 09:01:54

没把握的话，可以直接低格后再装系统。吐槽下，现在GHOST版本满天飞，安全性实在不咋的，搞不好就有人在里面藏了东西（你懂得）。还是原始纯光盘安装最好。貌似这光盘没的找了。

显示全部楼层 · 发表于 2014-1-10 09:08:21

杨斌2006 发表于 2014-1-10 09:01
没把握的话，可以直接低格后再装系统。吐槽下，现在GHOST版本满天飞，安全性实在不咋的，搞不好就有人在里面 ...

找干什么啊自己刻录一张就完事了呗

[资料库] 频繁蓝屏小心鬼影潜伏

评分