2007-01
9

歼灭New Malware.j特洛伊记

By xrspook @ 18:18:29 归类于: 烂日记

New Malware.j这个该死的特洛伊病毒烦了我整整一个旬,岂有此理,今天回校拿资料,室友——毒王(因为对杀木马病毒等最为疯狂,故有此称号),又名611,或蕉蕉经过奋战终于找出了歼灭这东西的办法,此发屡战屡胜(起码我们宿舍用过此法的电脑都得救了,现在我家的电脑也得救了)。下面就详细说明一下:

1 症状

Mcafee所生成的报告(系统事件察看器):

VirusScan Enterprise: 文件 C:\WINDOWS\svchost.exe 已感染病毒 New Malware.j 特洛伊。没有可用的清除程序,隔离失败。检测使用的扫描引擎版本为 5100,DAT 版本为 4933。. (来自 MI-C5A030595B02 IP 192.168.1.2 用户 MI-C5A030595B02 正在运行 VirusScan Enter8.0OAS)
VirusScan Enterprise: 文件 C:\WINDOWS\SYSTEM\svchost.exe 已感染病毒 New Malware.j 特洛伊。没有可用的清除程序,隔离失败。检测使用的扫描引擎版本为 5100,DAT 版本为 4933。. (来自 MI-C5A030595B02 IP 192.168.1.2 用户 MI-C5A030595B02 正在运行 VirusScan Enter8.0OAS)

   
瑞星是搜不出该病毒的,所以如果你的电脑的杀毒软件没有警报,并不是100%地证明你没中该病毒,可能是因为你的杀毒搜不出而已。自己检测一下:开始→搜索→svchost,如果你发现C:\WINDOWS\svchost.exe或C:\WINDOWS\svchost.exe.vir,恭喜你,你中招了!Mcafee似乎和这东西有不共戴天之仇,所以它虽然删不了或隔离不了但却老弹出来,吓得你半死。

2 歼灭方法

2.1 我的电脑→属性→系统还原→在所有驱动器上关闭系统还原→确定

2.2 控制版面→Internet选项→Internet临时文件→删除文件→确定

2.3 开始→运行→gpedit.msc(若打不开,则到C:\WINDOWS\system32下寻找)→计算机配置→管理模板→系统→关闭自动播放→已启用→所有驱动器→确定→回到策略组→用户配置→管理模板→系统→关闭自动播放→已启用→所有驱动器→确定[此操作是为了禁止U盘自动运行,很多时候病毒就是在你出去打印以后残留在你的U盘里的,所以绝对不可以让危险自动运行。不过若你喜欢的话,随便,自动运行还是非自动运行最终的决定还在你手。在开U盘之前还是小心地扫描一下病毒比较好。]

2.4 强行删除
用PowerRmv(下载PowerRmv)[PowerRmv使用方法:锁定目标→选取要消灭的文件→杀灭]消灭(删除完毕后文件将消失,然后出现与文件同名的文件夹,删除就可以)以下文件:
C:\WINDOWS\svchost.exe
C:\WINDOWS\svchost.exe.vir(可能没有)
C:\WINDOWS\system\svchost.exe(可能没有)
C:\WINDOWS\system\autorun.inf(可能没有)
C:\WINDOWS\system32\NetDebug.exe(重点!此文件就是大毒枭,可恶之极,藏在system32,就是为了逃过你的搜索,装成Windows系统文件,你还以为它是真正的Windows Debug程序,于是就中招了)
以上.exe文件创建时间均为2006年12月20日, 11:48:51,修改时间均为2006年12月28日, 10:50:16
C:\WINDOWS\system32\down.exe(该文件并非上述时间创立,但也是危险分子)

2.5 一般删除[shift+del删除即可,删不掉的就算了,是系统文件,不给删的。]
删除C:\WINDOWS\Tasks内的所有任务计划(记得要清空回收站)
删除C:\WINDOWS\Temp所有内容
删除C:\WINDOWS\Prefetch内在发现中毒后的所有文件(查看→详细信息→排列→修改时间)
删除在C:\WINDOWS\,C:\WINDOWS\system32\文件夹中毒后生成的文件(查看→详细信息→排列→修改时间)
此等为小喽罗,但不可放过。

2.6 为证明你已经完成任务,搜索检查一下:开始→搜索→svchost,正常情况下就只剩下C:\WINDOWS\system32\svchost.exe,若C:\WINDOWS\Prefetch下仍有该名字的东西,干掉(shift+del)!

2.7 重新启动,进入安全模式(不要告诉我你不懂什么叫做安全模式啊!晕~~~,怎么进安全模式也说了:在重启一堆东西在DOS环境下的时候猛按F8,一定要在进入Windows之前啊!然后进入高级选项,用↑↓选取“安全模式”,然后回车,跳出一个界面不动了,再回车,然后的就是Windows视窗操作了,见招拆招吧。补一句,在完全进入系统之前有个什么桌面的对话框,选“是”就行。安全模式嘛,丑是丑一点,但人家安全。很多东西在那里都运行不了,比如说你听不了歌)

2.8 SREng(下载SREng)修复系统

进入安全模式就运行SREng

2.8.1 启动项目→注册表(如果你的注册表是有被修改为非正常值的它会弹出对话框显示,应该改成什么它会告诉你,拿个笔和纸抄下来,然后按确定,在红色的那里双击,然后输入修改的东西,如果你修改错了它还会说注册表被修改为非正常值,你就继续修改吧,直到没有对话框弹出)→启动文件夹等其它东西的你就按照msconfig里面怎么动就怎么动,觉得不妥当的就禁止其运行→服务→Win32服务应用程序→隐藏已认证微软服务→看看那些不对头,干掉。在这里你就会发现那个叫做Server Network Debug\SerND的东西了,看看它的映像文件路径——C:\WINDOWS\system32\NetDebug.exe -k LocalService就是刚才那个重点删除的东西,知道这为什么叫做特洛伊病毒了吧。居然伪装Windows的Debug程序,大摇大摆地运行,该死有余!!!!虽然文件已经被杀掉了,还是把它的启动模式设定为disable,以防其作恶!

2.8.2 系统修复→文件关联和Windows Shell/IE都建议全选修复一下。

完成以上操作,重新启动计算机到正常模式,你安全了,歼灭战胜利,哈哈哈~~~~~

2007-01
5

计算爱Excel

By xrspook @ 19:56:37 归类于: 烂日记

昨天**师太把我的24个小东东并行的换热气飙了一通,于是在坐车回家途中我就“谋划”个“电算”,岂有此理,只要清楚基本数据,还有那些N十年不变的公式,我为何还要为计算烦恼呢?!Excel就是为计算而设的嘛。

花了大概4个小时完成新的换热器计算。这次我可以说是熟能生巧了,第一次,做了这一步不知道下一步是什么,但现在不一样了。我呢,是个大头虾,经常按错计算器。思路清晰,计算出错是我的特色。计算机就可以大大降低我出错的几率。因为计算的结果大概如何我了如指掌,这也确保了我的计算机输入不会有问题。N多的相互重复引用是换热器计算的特征,那些恐怖的数字,0.0000***讨厌死了,还有那个π,简直就是害人之作。无穷无尽的幂运算,还有几个四舍五入的整数。就我看来用计算机攻克这些很新鲜,说实在,我还不知道Excel的很多函数概念该是什么。哎~~~~ 如果早点知道Excel如此神通广大从前的计算就不用如此苦恼了。以下就是我新知道的:

ROUND(number, num_digits)——这是用来四舍五入的,number是要进行四舍五入的数,后面是要四舍五入的位数,比如说要取整,num_digits就写0。
POWER(number, power)——幂运算,power的意思就是指数。
PI()——读出来是什么就是什么,它就是大名鼎鼎的“π”,在Excel当中,可取精确到14位小数。

这都是整个换热器计算中十分必要的部件。清楚这些对编程很有利,其实我十分觉得Excel在很多方面都把编程解决的东西可视化了,比如说不需要先定义后使用,你输入了什么在公式计算中可以直接选取,你的指针可以说变成了魔术棒。记得以前在C的编程当中对那些引用的数学公式半明不白,其实只要来Excel转转就能学到很多,因为他除了数学函数还有很多工程、信息以及统计函数。函数这东西在白纸黑字上完全知道怎么用,但就是不知道和电脑玩0和1的时候该用什么表示。

有了电脑,很多很多都可以变得非一般的简单。如果把我这个Excel文件公布出去所有人都可以对**师太的课程计算不屑一顾了,恶魔害不了人了。但,计算嘛,还是算一算比较好,经历多了,人才能成熟嘛,有时什么都知道了反而不好玩。烦恼过的东西在多年之后记忆会特别深。但无论怎样,决定要把这计算过程编程。

2007-01
4

病毒的天下

By xrspook @ 17:42:40 归类于: 烂日记

病毒,病毒,又是病毒。在我们生活之中病毒已经占据了好大好大的部分,成为了使我烦恼的头等重犯。

今天因为英叔的“可行性设计”回来了。在宿舍的电脑转了一圈,看到的全部人都中招了。所有人的c:\WINDOWS文件夹下都有svchost,救命啊!!!!!全部人,无一幸免。该文件夹下的那个文件全名叫做svchost.exe.vir,哎~~~~ 正常文件绝对不会有如此后缀。当人人都死翘翘的时候我又真的不怎么害怕了,如果人人都中毒就是人人都没中毒,哈,虽然这是个错误的思维,但安慰一下自己也是好的嘛。

今天听隔壁班的机械老师说了几乎一个多小时的可行性设计,我几乎睡着。英叔也在听,不知道他感觉如何。接着,英叔出来说了几句,我觉得那种勇气和信心就被他调动出来了。也不是很难,是可以做到的,因为前5届的同学都可以做到。在听那个老师说的时候我一点头绪都没有,只有觉得很烦,十分烦,觉得他说的那些应该对经管的说而不是我们。什么什么分析,晕~~~ 我真的一点不明。但英叔说了几句,我觉得解脱了不少,起码我可以天马行空了,只要想得到就应该可以做得到。人的问题,经验与非经验的问题,崇拜和不认识的问题。

接着去找灭绝师太,问一些东西。

教工程原理的老师电脑也中了那个不可双击打开硬盘的病毒。于是帮了她这个忙,但单是删除autorun.inf文件根本起不了作用,因为大毒枭还在逍遥法外。所有的病毒都一样,你必须消灭那个根源,接下来的文件修复要一步一步来,那些由大毒枭制造的小毛贼虽然可恶,但没有核心坏蛋的支持,它们也只能是束手拿来。老师不杀掉那个制造autorun.inf的毒枭光干掉autorun.inf是不行的。但我就只能帮忙指点如何干掉autorun.inf了,毕竟病毒这些东西,还是杀毒软件的事。

毒、毒、毒……救命啊~~~~~~~~~~

标签:,
2006-12
11

咋的如此烦躁

By xrspook @ 16:59:54 归类于: 烂日记

快要被这个电脑逼疯了,怎么可以在十分需要他的时候耍脾气呢!真不够朋友。上个星期在ghost之后本来以为万事大吉,的确就上个星期的情况看来一切还好,但昨天回来把电脑武装起来后问题接踵而来。

首先发现运行那里输入msconfig打开相应程序,在搜索那里输入msconfig,找到了2个东西,一个是msconfig.pf,在C:\WINDOWS\Prefetch文件夹里。我还是首次通过搜索打开这个程序。哎~~~~~~~ 恐怖的事情陆续而来,先是装了个金山词霸2006,发觉它很慢于是本能把它删掉,装了个金山词霸2002,但问题马上来了,速度的确比2006的快但很快就来了个“应用程序错误……内存……不可write……”,烦死了,好烦的嘛!曾经在同学的电脑上看到过如此情况,觉得是2006的鬼魂在作祟,于是删掉2002,重启。没用,再次安装依然“应用程序错误”,而且比以前的还要恐怖。恨死了那个金山词霸2006。

没有了翻译软件我的电脑等于50%费掉了。于是决定再ghost一次,但,哎~~~~~~~~~~ 问题依旧,金山词霸2002依然是“应用程序错误”,中午在网上找了好久,不少人有我这个问题。如果不是硬件问题就是软件有BUG,但这个软件我家的电脑在用,我没重装的电脑也是用这个,我肯定没有问题。帮现在的电脑武装软件也是和以前的电脑完全一样的。现在最后的矛盾就是系统和软件有冲突。因为系统是ghost出来的,不是一步步安装,网络上的信息说ghost出来的系统不太稳定,特别是那些不是十分完美的ghost系统,如果不想每几个月就重装一次就尽量不要用ghost。

十分十分十分的郁闷,没有翻译没法过日子。咋的如此烦躁啊!系统,不要耍我啦!

2006-10
28

又一个太阳

By xrspook @ 21:54:03 归类于: 烂日记

又一个太阳

今天发生了好多不可思议的事情,很多我想过但没有说过甚至没有表示过(除非是在梦里,但也不可能,因为前天的梦是说西班牙语的,所以我都不知道到底在说什么,当然我没有会说西班牙语的状态,否则我也不会不懂,只是近来听了好多好多的西班牙语于是中招了,昨天的梦也是很普通,而且我不会说开口梦的)但今天居然发生了。难道妈的洞察能力就那么之过人?

今天发生的首先是不幸,电脑在妈玩扫雷的时候突然“暴毙”,显示器没东西了,而电脑还正常运转着,按reset之后还是听到电脑在正常运行而显示器的绿灯则一直在一闪一闪。我不惊讶,那时我正在吃早餐(已经早上10点多了),我大概知道是什么原因——内存那东西又在耍赖皮。于是开机直奔内存条,弄出来,想找个橡皮,但找不到,只好用手撮,用纯棉的布再擦擦,然后再靠在水管处除静电,现在干燥,无论是我的手还是内存条都是除一下静电再碰主板为好。插上去,开机,岂有此理,居然不行,听到好长的一声“嘟”。马上去翻书,敌人好像还有一个——显卡。显卡也是我机子耍脾气的常客,于是就动动它,还是“嘟~~~~~”,干脆把显卡拆出来,随便搞搞,插上,还是不行,真够顽固的,于是再次把它拆出来仔细清晰。这次我不放过任何一粒小东西,还记得动画片里面的赛车就是因为里面的某个地方有一颗小灰尘就几乎送掉车手性命,从那一次开始我就开始注意细小的东西了。我保证,显卡是干净了。插回去,再开机,还是“嘟~~~~~”。这次,我注意到不是显卡的问题,它的风扇转得不能再正常了。于是又回到了原点上——内存条。谁叫我家了没有橡皮啊,如果有橡皮该不会那么麻烦的,于是再次弄内存条,这次我注意到我插内存条的方法,插上去再弄一弄,因为好像插槽并不是十分的稳当,内存条有点偏,于是把它放正(因为现在立式的机箱是平放,所以放正很容易)。再开机,OK。

硬件问题算是解决了,进入到系统,发觉那个昨天晚上睡觉之前安装的AutoCAD 2006又来耍我了,又说什么注册系统有问题不能运行,我已经见过这种提示不下3次了,前几次都是在系统还原以后,这个我能理解,但,我昨天晚上才装完,能运行我才去睡觉,今天早上才刚开机,虽然死了一次但也不至于吧,偏偏它就要耍我,于是又再次删掉那该死的东西。又要重装了。

小黑(外婆家隔壁的狗狗)不见了以后,前几天隔壁又买回来了条小白狗,叫“旺财”,样子很普通,灵性也很普通。不过妈显然很喜欢逗这小不点。那小东西似乎很喜欢炫耀它的牙齿,老喜欢咬啊咬,绳子它咬,布它咬,手它也想咬。没有和它照相,狗狗不知道相机是什么,因为相机测光会闪红灯,而我又需要多次测光,所以以免这小东西不高兴,没照它。

黄昏,还不到6:00PM路灯就亮了,外婆家门口的那腐朽的“千层树”终于在前几天被砍掉,于是我能把相机放在石板凳上照路灯。路灯,我心中的太阳,能量之源。还记得小手,左手拖住妈,右手抓住爸,在回家的路上我一直盯着路灯,那些黄色的路灯,眯着眼睛,我感觉到那一簇簇的光线进入我的眼睛,我称那个过程叫做“吸收能量”,喜欢眯着眼睛“吸收能量”。已经不是小孩子了,不会拖着父母的手眯眼看路灯。已经好久好久把这个“太阳”搁在了一边,今天无意之中我再次发现了它。

很很偶然的机会买了手表,一个我掂量了好久的牌子,一个我想都没想过的型号,就这样,手腕“真空”的日子结束了。买了个很“淑女”的手表,起码卖这个手表的那些描述是这么说的。不知道妈是哪来的决心,我是个十分随便的人,要成交一件事真的好简单,于是就在不到15分钟之内,成交了。惊喜,真的是惊喜。拖了好久的手表终于有着落了,以一种很简单的方式,与我之前所考虑的完全不同。

回来之后知道了一个让我震惊的消息,Jorge Enrique AbelloMarcela Salazar J.离婚了,离婚,我万万想不到。我以为他们会是永远的一对,从知道的种种迹象表明他们是对模范的夫妻,是个和睦的家庭,充满了爱,但如今,Marcela Salazar J.出来说Jorge Enrique Abello不再是她丈夫了。震惊,真的很震惊。想起前段日子做过篇6级阅读,说的是美国的离婚问题,文章说他们离婚不是因为什么深仇大恨或不愉快什么的,因为他们太理想主义了,他们所希望的东西太完美了,于是当自己的另一半不能匹配自己理想中的完美的时候他们离婚了。他们离婚不代表他们不相爱,他们不再是朋友了,只不过他们觉得他们能有更好更理想的选择,所以,两人就此分开。我,作为一个传统的中国人不能接受这个。既然决定要在一起就必须学会忍让,特别是这种一生一世的选择。宁愿不时和对方打骂大打一场也好比无声无息的分开,所什么性格不合的好。神话消失了,就想打破了魔镜一般,有点彷徨的感觉。连我觉得最有可能永远的东西也不能永远,到底什么才能永远啊!

今天,首先是乌云遮蔽了太阳,但太阳还是出来了,还照耀了好一阵子,但在最后太阳又出现了阴影。希望那阴影只是太阳运动的太阳黑子而已,我宁愿我从来没看过或者看错了。

标签:,
© 2004 - 2026 我的天 | Theme by xrspook | Power by WordPress