木马病毒 在线查毒 光盘备份恢复系统

[(Howard) Huaxin W. D. Wang]

家里机器中木马病毒了 屋漏偏逢连夜雨。正好特别忙，机器还出问题。
我找了一个软件的破解器 用 norton 查，用 spyware terminator 查，都没有问题，
于是就放心运行，结果中招了。

 

后来我找到一些网站，可以用来测试这类 keygen, crack 是否带病毒
早知道应该放到网上去测试一下，很多杀毒软件都查不全的。

 

http://www.virustotal.com/
http://virusscan.jotti.org/
http://virscan.org/

 

可以把文件上传到这些网站，它会用几十种杀毒软件查，显示结果
你拿到有疑问的小软件，就可以这样测试。我早点发现就好了。
是中毒之后才发现了这些网站。

 

而且这个木马病毒非常厉害，把我家里的 ADSL 路由器软件都弄坏了，
亏好我以前下载过恢复软件，还亏好我机器上在D 盘装了一个干净的备用系统
所以用备用系统启动，恢复路由器软件。但是杀毒解决不了。
而且这个木马很鬼，加入了系统核心驱动，普通的进程列表你看不到，删掉它，
一上网它立刻从网上又自动下载 而且把 norton, spybot s&d 之类杀毒软件都破坏掉，
不许你重装，不许进安全模式，不许上查病毒信息的网站，一看就重启动！
真够智能的。我中的毒还是一个变体，混合了几种木马，更强。不过还好没有破坏我的数据，

 

是这个木马和其他几个的复合改进型:
http://www.symantec.com/security_response/writeup.jsp?docid=2006-070509-2739-99&tabid=2

 

自动下载了几十个同类，准备传播。很厉害。

 

系统重装解决。诊断修复太费时间 所以不能轻信杀毒软件。
我准备做个恢复光盘，防止以后有问题。快速恢复系统。参考：

 

[1] DriveImage XML
http://www.runtime.org/dixml.htm
类似 Norton Ghost 的功能。免费。

 

[2] Bart's Preinstalled Environment (BartPE) bootable live windows CD/DVD
http://www.nu2.nu/pebuilder/
制作启动可运行 Windows 的光盘。免费。

 

[3] UBCD for Windows
Windows 启动运行光盘工具。免费。可用于诊断，修复系统。
http://www.ubcd4win.com/

 

[4] Ultimate Boot CD http://www.ultimatebootcd.com/