萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 網路安全 >  >> 病毒防護

雙系統也難逃病毒魔掌:一次慘勝清毒實錄與教訓

環境與前情

  • 雙系統:WinXP(主力)、WinME(殺毒用)。平時無裝防毒軟體,每月進 ME 升級 PC-cillin 全盤掃毒 1-2 次。
  • 表弟來玩一天,大量執行各磁區遊戲程式。

中毒徵兆

  • 系統變慢、桌面捷徑變 DOS 圖示、IE 報錯、RPC 60 秒倒數關機(已打衝擊波/震盪波補丁)。

慘烈清毒過程

  1. 重裝補丁、修改 Run/RunOnce/MSCONFIG 啟動項 → 重開機仍 RPC 關機。
  2. 嘗試進 ME 掃毒 → 開機畫面未到即自動關機。
  3. 安全模式裝防毒(最新毒碼)掃描 → 每次掃到 IEXPL*** 記憶體/開機區即退出,任務管理器反覆出現同名進程。
  4. 安全模式搜尋 *EXPL* 發現兩檔無法刪除。
  5. 啟動碟進入 DOS,刪除 WINDOWS\SYSTEM32\IEXPL*** 及幾個 04-08-11 日期的可疑檔(正常系統檔多為 03-03-27)。
  6. 重開機正常 → 全盤掃毒 1.5 小時,清除 200+ Win32.Lovegate / Worm.Lovegate。

慘勝代價

  • ME 系統大量 EXE 感染損壞,基本報廢。
  • XP 系統盤 D 及資料盤 E、F 共 70+ 檔感染(含 Foxmail、QQ 等),清除後圖示變 DOS/檔案刪除,系統殘破。
  • 雙系統防禦神話破滅:病毒在表弟來前已潛伏,大量執行遊戲導致跨分區擴散。

深刻教訓與重建計畫

  1. 雙系統 ≠ 安全,病毒可跨分區感染可執行檔。
  2. 無即時監控 = 裸奔,定期掃毒無法阻擋零時差感染。
  3. 重建規劃:PQ 調整分區,C 擴至 2.5GB 僅裝 Win2003 單系統,綠色軟體置資料盤,若需多系統改用虛擬機。

給讀者的警語

「殺人一萬,自損三千」的慘勝不如未戰而勝。請務必:安裝即時防毒、啟用防火牆、及時修補、最小權限、定期異地備份、不執行不明程式。

copyright © 萬盛學電腦網 all rights reserved