早些时候病毒是一些高手的作品,能写出一个编码、思路漂亮的病毒可谓是才能的体现;现在随着各种技术的广泛传播普及越来越多的写手开始尝试病毒,然而新的思路、想法不多,拾人牙慧甚多,更加无耻的是什么盗号等等……
不由的想起一些片言碎语:中国人发明了火药,进而制造了焰火,而外国人却制造了枪炮来掠夺了中国。现在老外首创了电脑病毒,进而发展了hack技术,而中国人却搞了些盗号的木马来骚扰国人……
一些国人的聪明总是用在一些怎么欺负自己人,而没有想到让我们强大。感慨,最近国人抗日的情绪高涨,可以说已经到了疯起云涌的状况。但是,如果我们的聪明如果都用在这些鸡毛蒜皮的地方,我们的情绪都用在跟风喊口号上,我们何以服人,无论是曾给我们伤痛的日本还是整天算计我们的美国都不会因为我们会盗版会骂人会做盗号的病毒而垮台,相反,倒霉的是我们。要让日本不再嚣张很简单,说实在的,不是整天让他们认错,不是抵制日货(当然现在的状况我支持抵制),而是自强,日本这个民族是崇拜强者的民族,只要中国比它强,国人的素质比他们高他们自然会来臣服来认错,他们的日货更不是质优价廉的中国货的竞争对手(当然现在这个状况还不行),还用抵制么?所以自强才是治本之药。
哎,跑题了。昨天开机发现cpu占用率颇高,查看进程发现有个iexplorer.exe(后来发现是iexpl0rer.exe)在占用cpu资源,查看路径,发现在windows/system32目录中,开玩笑,IE怎么会这个目录,病毒无疑,结束进程,不成功,看来有其它守护进程在监视,在检查进程,发现有个intrenat.exe(正常的应该是internat.exe),svchost.exe(后来发现是svch0st.exe)也不正常。检查注册表,发现有这几个程序的启动项。好啦,不是侵入exe文件的病毒,重启到win98(我的电脑是多系统,单系统启动到命令行也可)查找删除这几个文件,重启检查OK。已经将病毒手刃。
值得注意的几点:
1、将任务管理器升级成windows2003版的,可以看到进程的路径,容易判断出有问题的程序
2、熟悉系统进程,象intrenat.exe这种东西一看就有问题
3、就是这个intrenat.exe在windows和system32目录下都有,所以要当心病毒在系统路径(path变量)中狡兔三窟。
病毒干掉了,也骂过了,对于一些国人欲骂无语,在一些让人痛苦的积习与大环境中,我们能坚持原则多久……