安全實(shí)戰(zhàn)：光驅(qū)也瘋狂 病毒冒充文件夾
近日有網(wǎng)友反映電腦宕機(jī)，除了鼠標(biāo)以外什么都動(dòng)不了。而且鍵盤的快捷鍵幾乎都無(wú)法使用（僅“任務(wù)管理器”可用），最奇怪的是光驅(qū)瘋狂彈出。
以前曾經(jīng)有過(guò)一個(gè)名為“瘋狂光驅(qū)”的病毒，但是“瘋狂光驅(qū)”是定時(shí)發(fā)作，每隔1分鐘彈出一次光驅(qū)，和這個(gè)現(xiàn)象不符。
重啟電腦，輸入用戶名、密碼登錄系統(tǒng)，剛出現(xiàn)系統(tǒng)界面，又出現(xiàn)了這樣的情況，而在出現(xiàn)這種情況前，屏幕閃了一下，這個(gè)過(guò)程應(yīng)該是在加載病毒。
到這里，基本了解了病毒的發(fā)作特征，初步判斷：
1．利用Windows服務(wù)，在啟動(dòng)時(shí)加載服務(wù)項(xiàng)，使登錄本機(jī)的所有用戶都遭受病毒感染。
2．運(yùn)行病毒程序，并向注冊(cè)表里輸入相應(yīng)的鍵值，只影響單一用戶，這種可能性比較大。
更換另一個(gè)賬戶登錄系統(tǒng)，等了數(shù)分鐘，沒有病毒發(fā)作的趨勢(shì)。這樣看來(lái)，果然是有病毒程序在影響電腦。
再到那個(gè)中毒的用戶名下看看，使用惟一的快捷鍵，打開“任務(wù)管理器”，逐一查看可疑進(jìn)程，經(jīng)過(guò)仔細(xì)排查，基本鎖定了進(jìn)程“systrsy.exe”。
選中它，結(jié)束進(jìn)程，電腦果然恢復(fù)了往日的平靜，***階段排毒成功。
接下來(lái)就要看病毒藏在什么位置了，打開“msconfig”，啟動(dòng)系統(tǒng)配置使用程序，選擇“啟動(dòng)”項(xiàng)。看看吧，一個(gè)熟悉的進(jìn)程名systrsy.exe又出現(xiàn)了，說(shuō)明了什么？盡管在任務(wù)管理器把這個(gè)進(jìn)程殺掉了，但是再次開機(jī)時(shí)，病毒還是會(huì)自動(dòng)啟動(dòng)的，所以一定要在這里把病毒徹底禁用，也就是說(shuō)，把systrsy前面的對(duì)鉤去掉，這一步是關(guān)鍵。執(zhí)行完這一步，病毒基本上沒什么威力了。但為了安全起見，再到“C:\Program Files\Internet Explorer”目錄下找到Systrsy.exe將其刪除。
病毒本體解決，但它不可能莫名其妙地自己生成，肯定有一個(gè)傳染源，還要繼續(xù)查找。設(shè)定日期，搜索當(dāng)天的所有文件，分析后，在“C:\Program Files”鎖定了這樣一個(gè)文件Autorun.inf：
(Autorun) Open=新建文件夾.exe |
又是Autorun類病毒，搜索“新建文件夾.EXE”，終于，在D盤找到了它的蹤影，居然還偽裝成了一個(gè)文件夾。 毫不客氣，刪除之。至此，病毒被徹底查殺，光驅(qū)也恢復(fù)了正常使用。
【編輯推薦】
