今天手动杀毒想到的

这几天电脑每次启动后进程里面就多一个cc112453.exe（cc后的数字是随机的）的进程，天网防火墙也报有此异常进程。这破玩意儿弄的人好烦，于是，首先根据以往经验到C:/WINDOWS下按日期搜索是否有这几天创建的exe文件，看不到。然后，观察一下进程，发现有两个进程可疑：explorer.exe和Explorer.exe，靠应该有个是钩子吧。查看它俩的路径：

C:/WINDOWS/explorer.exe

C:/WINDOWS/Temp/Explorer.exe

显然，第二个有问题。删之。

 

上面这些操作都是手工活，不止一次被病毒骚扰，我都是类似这么杀的，比如以前装linux和windows双系统，就从linux mount到windows强杀病毒文件。

 

如果写个小工具，把C:/WINDOWS/下exe文件信息（位置、时间等）记录下来，遇到中毒时，与未中毒前exe信息比较，找出差异，这么来杀毒。