Category Archives: Geek

  人不能太欢啊！上午刚跟人吹了，说我电脑裸奔5年，都没有中毒。晚上就中招了。害我一晚上没看书。   病毒来的很突然又很隐秘。先是发现gmail上不去，打开都是乱码，我还以为gmail当机。然后发现迅雷内存泄露，不一会儿就上到800M。没往病毒上想。最后偶然发现资源管理器里出现a.exe，才想起病毒的问题。  病毒很不容易杀，首先它把360安全卫士和金山毒霸都干掉了，重装都不成，后来发现是篡改了他们的文件还把目录只读化了。现在在system32里面下了一堆小崽子（名字都是xxdoor.dll），都加到启动项里面，互相保护，另外还在system32里面加了个a.exe，后来发现这似乎是个妈妈，是她先进来然后又开后门把小崽子们都放进来的。最后是用unlocker先强行把小崽子们干掉，然后用sreng把启动项清理了一遍。最后又重装360安全卫士，揪出一个落网的文件。  重装金山，全盘扫描一遍，没有发现病毒，放心了。插上网线，不一会提示那个病毒妈妈又冒出来了，要访问网络。咦？哪里进来的？这时，细心的我发现访问网页时，状态条里似乎出现了一个陌生的地址：ora.3168a.com。于是用网址做关键字搜索，发现前几页是关于这个病毒的。有个人提到，arp攻击。于是去下了antiarp这个软件，发现果然是，被狂攻击！  arp的原理我知道，可是为什么会中毒呢？原来是我的机器sp2之后的补丁都没有打，这个病毒就是利用浏览器某个漏洞自动下载的。所以呢，补丁一定要打（我是因为特殊原因不能打）。  最后赞一下maxthon2，虽然由于IE的原生漏洞，使用mx2时也会下载病毒，可是mx2加了道保险，病毒运行时会跳出警告，这时可以阻止。这样虽然病毒妈妈进来了，可是她就不能放那一帮小崽子进来了。  bs一下firefox，总有这样那样的bug。   嗯，很久没有杀毒了。这次很有成就感 update(07/10/25):据说金山清理专家的bootclean功能对这个有特效，不妨一试，下载地址：http://buy.duba.net/download/index.shtml#kas