郁闷的一天（另附杀毒记）

关注

原创最新推荐文章于 2026-10-03 12:03:37 发布 1.1k 阅读 AI 写同款· GEO 优化 ›

MIPI转LVDS芯片调试实战：从Kernel到UEFI的完整点亮流程本文详细解析了MIPI转LVDS芯片调试的全流程，从Kernel驱动开发到UEFI早期初始化，涵盖I2C通信、电源时序控制等核心挑战。通过LT9211芯片实战案例，提供设备树配置、电源时序优化及显示异常排查等实用技巧，助力工程师高效完成屏幕调试工作。阅读详情

是上周五了，印象很深刻，这一天我比较倒霉，很多不顺心的事情堆在一起了，写一写，发泄一下。

最近这段时间就不是很顺，今天尤其倒霉。早上等车上班，等了半小时，不过这在北京很平常的，没什么。一路堵车，9：20终于到了单位，总算可以坐下来休息一下了。打开电脑上网还不过10分钟就卡巴斯基就报警了，定睛一看是网页恶意脚本信息，还没等我看详细内容就见卡巴大叔已面色土灰，我马上觉得大事不妙！查看系统时间是2083年。。。。。。。。超过了卡巴的使用年限，完了，这一招果然被人利用了，说实话我挺佩服写这个马的人，你可能不知道，不只卡巴大叔被干掉了，连瑞星卡卡和防火墙也都选择沉默！福无双至，祸不单行，从目前的鼠标闪烁状态来看我可能是中了“下载者”了。由于事态紧急，我当机立断马上拔出了网线，好歹能少中几个马。系统时间调回为2007年（为什么不锁定系统时间啊，作的还是不够绝啊），卡吧大叔又苏醒了，没时间让它老人家休息了，赶紧查毒吧。不差不知道，一查吓一跳，这些病毒还真是种类繁多品种齐全啊！鸽子威金诛仙热、上兴流氓下载者。。。。。。。。。。卡巴大叔帮忙解决了一部分，但是另一部分它似乎无能为力了，系统无时无刻不在提示着有线程注入动作。没办法，到安全模式试一下吧。可是坏消息又来了，安全模式下这个病毒照样会启动，简单看了一下，注册表里有它、服务里有它、启动文件夹里有它，最要命的HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsNTCurrentVersionWindowsAppInit_DLLs里面也有它，我马上把键值删除了，但不出我所料它自己又写回去了，还是先结束进程吧，安全模式下的非正常进程很好找，一共2个，都结束了，但是又都自动启动了。看来问题复杂化了啊，我想再次请出卡吧大叔，但是我又一次失望了，卡巴大叔无论怎样也不肯听从我的召唤了，估计是被镜像劫持了，打开注册表HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options一看，果然如此！其实我本来准备在这个地方找到病毒隐藏的路径的，但是人家作的更绝，把调试参数设置成了卡巴自己，自己调试自己当然起不来，等于是死循环啊。不过这个也比较好办，把卡巴大叔改个名字就OK了，我改成了“喀吧死机”，然后又重新运行了“喀吧死机”，我怕木马会感染其他盘的文件，这次我选择是全盘杀毒， 1个多小时过后终于查完了，还有几个DLL和木马无法清除，我把他们的路径分别记录了下来，开始使用我的独门杀毒秘籍了。由于利用windows无论如何木马都会启动，所以我改启动linux，用linux杀windows的毒。重启后在grub里选择了第一项，这是红帽的FC7，我平时用它来搞开发的，虽然我知道debian要更好一些，但是FC7最起码省去了我不少的配置工作。系统起来了，我赶紧去挂载windows的盘，奇怪了，平时挂载都成功的，可是今天怎么他妈就不成功呢！！我已经气的要崩溃了！无论你怎么改变参数，它的提示都是无法挂载！无奈，只能把windows的分区添加为系统启动挂载设备试试了，改完后重启，linux还算争气终于把windows分区挂上了，进入windows系统盘，按照之前的记录，把木马一个个的删除掉了。再次进入windows安全模式，果然，木马已经无法启动了，然后再一项项的修改注册表，删除病毒服务，到此终于完成了杀毒工作。