磁碟机变种解决方案

north_wolf

磁碟机变种解决方案
最近磁碟机变种异常猖狂，一些常用的安全软件基本上都被破坏或者禁用，使得病毒的清理工作异常艰难。
是不是我们就束手无策了？当然不是。利用好我们的KV，那么清除病毒会变得很简单！下面我们就动手操作吧！
对于已知变种，我们可以这样操作：
1.先来看看中毒后的症状，首先是每个硬盘分区下都生成了autorun.inf和pagefile.pif，当然，由于注册表相关键值被病毒破坏了，所以是看不到的。
  打开任务管理器，如图1，我们会发现两个lsass.exe和两个smss.exe进程，其中只有用户民为SYSTEM的进程才是真正的系统进程，另外两个都是病毒进程，并且病毒进程是无法在任务管理器里结束的。

2.对于已知的磁碟机变种，利用Bootscan来清除再简单不过，首先是设置好bootscan的相关参数，如图2、图3：


3.然后重启，进入Bootscan时选择“所有本地硬盘”，如图4：

4.回车后开始扫描，如图5：

我们看到，磁碟机变种的衍生物等被删除了。全盘扫描时间可能会有些长，但是为了确保病毒彻底清除，请耐心等待扫描完成！
扫描完成后进入系统，下载http://forum.jiangmin.com/dispbbs.asp?boardID=55&ID=510992&page=1这个帖子里的专杀工具对系统进行修复
然后再使用免疫工具免疫磁碟机病毒。
5.然后再下载http://forum.jiangmin.com/dispbbs.asp?boardID=55&ID=509080&page=1帖子里的“安全模式修复工具”修复被病毒破坏的安全模式。
6.最后进入安全模式，再次使用KV扫描全盘即可！

gho

呵呵这个我中过，要学习一下