在客户那里一不小心把客户的电脑搞中了Worm_downad.ad病毒（xp系统）
此病毒一开始在系统目录下（system32）生成了hlXXXX.dll病毒文件（估计文件名是随机生成的，没有细查），
趋势只能报警隔离，无法删除。
断网后，系统管理部down来趋势的专用查杀工具，用administator登录，
进行了一遍查杀后，发现system32下已没有病毒文件。
但是重新扫描一下后，发现System Volume Information下面出现了A000XXX.dll病毒文件。
（应该是系统启用了备份还原功能导致的）
用专用工具也无法查杀。
分析其原因，估计是System Volume Information无法访问的原因，
于是查看此目录的访问权限，发现administator果然不在安全列表中。
把administator加上后，再次用专用工具果然成功清除此病毒。
被它小小的折磨一把。。。
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
