|
|
| 版主 |
 |
|
 |
|
 |
| 头衔: 版主 |
等级:  中级技师 |
勋章:  |
| 发贴: 1384 |
| 积分: 3251 |
| 经验: 420 |
| 体力: 1120 |
| 货币: 287 币 |
| 注册: 2004-06-01 |
|
|
|
 遭遇“木马”的日子里 |
遭遇“木马”的日子里……
tianzhen78 2004-04-14 21:19:03
3 月 26 日，周五，上午十点半左右，上班中．．．．．．
如同往常一样，我正忙着处理手中的工作，心里想着，等告一段落就去友人玩一下的。不经意间，在用鼠标双击桌面上的应用程序后，发现竟然会无任何反应！没办法，想着或许重启可以解决，就立马关机重启一下。在输入开机密码后，更让我意外的是，居然进不了 WINDOWS 啦，屏幕上出现了令我不解的提示：系统文件出错，下列文件被正在运行的程序替换成旧版本 c:\windows\system32\dplaysvr.exe ．．．．．．
我赶紧打电话，请来了负责维修电脑的同事，经过他的初步确认，需要重装系统。之后，我拨下电脑主机上所有的连接线，把正在忙事情的搭档也叫来，让他帮忙把主机送去维修。经过上司的批准，我暂时用旁边同事使用率不高的电脑，可它用起来的速度超慢，简直就是在锻炼我的耐性啊，天啦！我期待着能快点修好．．．．．．下午上班后不久，接到电话通知，电脑已经修好啦！我欣喜地又让搭档帮我拿回来了。可是，才用了不到三个小时，居然又出现了类似的错误。
于是，在接下来的几天里，我们重复着搬运工的工作，如此往返了三次后，我才意识到问题的严重性！据修电脑的同事讲，很可能是我打开了不可靠的什么网站，感染了病毒所致。想想自己最喜欢的就是泡在友人网上，便开始在 3100 论坛上向朋友们请教，期望有所收获。当我把前因后果说完后，没想到小 S 的电脑，近期也经历了同样的遭遇，经过他的细心解释，我才知道，困扰我的是名为“传奇木马”的东东。而且，他已经向别人讨教到方法，自己搞定啦。可我的怎么办啊？哭！
得知我的电脑感染了木马，石头在论坛上留意到相关的回贴了，便给我发来短信！武汉社区的咋咋呼呼，也告诉了他想到的解决方法。小 S 在午休时，也及时地回复我的求助短信，打扰了他的休息，想来实在抱歉！ HJ MM 和 ivan_li GG 都在为我担心，不时询问情况，还帮我向他们的同事请教方法。我就把向朋友们讨教到的方法，整理后列了出来，拿给修电脑的同事看过，他也把可行的方法统统实行了一遍。终于让我们见识到了， 这个被称为传奇木马的厉害，它是最新的传奇木马感染版，可以感染大量的． exe 文件。在 windows 下会生成一个 winit.ini 的文件，里面会自动运行 gog.exe ，这个文件在 windows\gog.exe ，注册表里 3 个 run 项里面都有 gog.exe ，另外 runserver 里还有一个，在注册表里查找到并清除了，删除 winitxx.ini 之后结束进程，然后却怎么都删除不了 windows\gog.exe ，看到提示：该程序正在被系统使用！晕．．．而且， 每次重启都要利用 ghost 来恢复，烦！经过一上午的折腾，最终也没能搞定。临下班了，他说，我没见过这病毒的专杀工具，先给你装几个杀毒软件对付着，等专杀工具出来再下载来杀吧。我想，人家都已经尽力了，也只能先这样啦。
直到 4 月 2 日，我终于忍无可忍了，对备受“木马”折磨的它，采取了最彻底的解决方法：我把所有的有用文件，通过内部网络转移到同事的电脑上去，然后让修电脑的同事帮忙，把所有的硬盘全部格式化，再重装系统。做完这个决定，我终于感到一丝轻松的感觉。同时，我建议重装时不要装 WINDOWS98 ，改装 WINDOWS2000 好！我真的怕怕那个木马啦！经过同事半天的努力，终于装好了！他在电话中欣喜地对我说，格式化的时候，我已经都分区啦，不怕有病毒啦。由于自己的疏忽，造成这么大的麻烦，我连连谢他！并让他使用几天看看，担心还有没清完的病毒。
4 月 7 日上午，在确认可以放心使用后，我再一次请搭档把主机搬了回来。它终于在经历“木马”之劫后，重新回到了我的身边。此时，我的心情格外开朗。
我十分感谢，这段日子以来，那些对我施以援手的朋友们，他们的关心、安慰和热心帮助，让我深深地感受到，朋友的心，是如此的真诚、如此的火热！
我要说：真的很谢谢你们！希望今后能有机会回报你们！愿大家每一天都开开心心，一切都好！～～～
|
|
| -------------------------------------------------------- |
http://ufo3000.uueasy.com.cn/index.php
衡水家电维修技术论坛欢迎您 |
| 如果论坛附件不能下载，请登陆电信站点（http://www.ma163.com)下载 |
|
|
|
|
2004-6-2 22:07:23
4202030
