吸血鬼病毒怎麼查殺:“病毒猛於虎也”,這是當前網絡安全環境的寫照,特別是又臨近春節,又是網絡購物、網絡購買火車票的高峰,掛馬網頁比平時多出數倍,有網友戲言“惹不起,躲也躲不起了”。在這個時候,我們就只能祈求“幸運女神”保佑自己嗎?不,我們要反制病毒,做病毒的克星,讓病毒“有去無回”,讓身邊的同事和朋友崇拜我們、依賴我們,讓我們也嘗一下“救世主”的滋味。
要成為病毒的克星,首先我們就要能對付當前的高危病毒。當前盜號病毒泛濫,其中一個重要的原因就是它們的幫凶眾多。這些幫凶通過各種方式入侵用戶的電腦後,就會禁用殺毒軟件,然後從黑客指定的網頁下載大量的盜號病毒。
而中華吸血鬼病毒就是臭名昭著的幫凶,也是2009年非常高危的病毒。它擁有反殺毒、破還原卡、刪除GHOST文件、ARP掛馬、禁用安全模式、穩定CPU等功能,可以禁用殺毒軟件,讓你無法鏡像還原系統,乖乖地讓它“霸占”。
一個真正的病毒克星,是不會被中華吸血鬼病毒以及變種嚇倒的。我們一樣可以反制它。在對付它之前,我們先來摸清該病毒的來龍去脈吧。
技術集成,讓它一舉成名
在過去的2008年,每天都會有成百上千的病毒出現,可真正闖蕩出名頭的病毒卻少之又少,中華吸血鬼病毒就是其中之一,而且還是一舉成名的。之前也有能禁用殺毒軟件的病毒,可不少病毒默默無聞,為什麼中華吸血鬼就能一舉成名呢?
中華吸血鬼病毒最大的賣點就是集成了很多病毒技術,俨然成為一個病毒技術平台,有了它就可以生成不同病毒技術組合的變種,非常可怕!病毒技術集成以前也有不少病毒做過,但一般都是集合了幾種而已,像中華吸血鬼病毒這樣集合了二三十種的,在病毒史上都是比較罕見的。
所以,中華吸血鬼病毒在2008年露面之後,真的是“六宮粉黛無顏色”,一時間網上“吸血鬼”到處亂飛。更絕的是,病毒作者為了吸引買家,公開宣稱“讓殺毒軟件商餓死”、“好病毒,中國造”等,囂張到了極點,也進一步擴大了它的聲勢。
都說“人怕出名豬怕壯”,這句話是有道理的。中華吸血鬼病毒的作者“黑網之神”,在2008年7月就被逮捕了。不過該病毒的後續變種並沒有中斷。更可怕的是,有些病毒已經開始效仿中華吸血鬼病毒,大量集成病毒技術,這對網絡安全構成了嚴重的威脅。
集合更多病毒技術
要反制中華吸血鬼,就要知道該病毒在2009年可能出現的變化,這樣才可以做到“知己知彼,百戰不殆”。中華吸血鬼病毒極有可能不斷進化,成為一種新的“吸血鬼王”病毒。為什麼這麼說呢?中華吸血鬼作者被捕後,該病毒的變種並沒有中斷,而且有一些病毒還模仿中華吸血鬼的功能集合模式,大肆傳播。
新的“吸血鬼王”病毒,會有針對Wsyscheck、《冰刃》、《Windows清理工具》等安全輔助工具的禁用措施——這也是中華吸血鬼病毒沒有的功能。有了這項功能,要查殺病毒就會非常困難,只有對手工查殺非常有經驗的用戶才可以對付它。
此外,新的“吸血鬼王”病毒會更多地利用各種漏洞進行網頁掛馬,不再只局限於Flash漏洞、Real Player漏洞,只要是可以用來掛馬的漏洞它都會用上,甚至會出現漏洞集合選擇的功能,到那時該病毒就真的能“稱王”了。
克制病毒方案
摸清了中華吸血鬼病毒的底,我們就可以動手克制該病毒了,方法如下所示。你學會了克制方法後,在為同事和朋友解決該病毒引起的電腦故障時,就會得心應手,就會感受到崇拜的目光。
第一步:一般情況下,中了中華吸血鬼病毒,殺毒軟件都無法使用了。這時先不要著急,先試試還能上網不。如果能的話,到數動連線http://www.shudoo.com/bzsoft下載《中華吸血鬼清除器》,它是中華吸血鬼病毒的專殺工具。運行該軟件(圖1),在右側選擇“全盤查殺病毒”,然後點擊下面的“Scan”按鈕即可。
第二步:專殺工具對最新的變種是無能無力的,所以如果專殺工具沒有發現病毒而你的電腦還有問題,還需要繼續查殺。打開進程管理工具Wsyscheck(圖2),如果有可疑的進程,該進程將被標成紫紅色,選中這樣的進程,點擊右鍵選擇“結束選擇的進程”即可。這裡也可以使用《金山清理專家》等其他安全輔助工具。
第三步:點擊“文件管理”,定位到C:\Windows \Tasks下,該文件夾裡面如果沒有病毒文件,應該如圖3所示。如果多出其他文件,刪除即可。最後,調出系統修復工具SReng(下載地址http://.),點擊“系統修復→高級修復”,再點擊“自動修復”即可恢復被病毒破壞的系統。
最後重新安裝殺毒軟件(例如《金山毒霸》,下載地址:http://www.duba.net/download/index.shtml)並升級病毒庫到最新版本,再進行全盤查殺,將病毒殘留物徹底清除干淨。
吸血鬼病毒怎麼查殺.