现在的病毒是越来越厉害，那次见过感染所有exe文件的病毒，这次又见高手做的病毒了
基本特征：在每个盘下都会出来三个文件setup.exe sxs.exe autorun.inf这三个文件（打开系统隐藏才可以看到）

我一看机器反应慢死了，按任务管理器，想查看进程，结果很快被病毒关掉，这家伙，速度真快！

然后重启，准备亮绝招：Ghost了，结果缺找不到ghost包了，心中一冷，ghost包丢了？还是被隐藏了(隐藏的Ghost包是Ghost不了的)，怀着一点希望是被隐藏了，重新开机进入系统看看，晕，F:Ghost(我存在Ghost包的地方)目录下居然没文件？打开系统隐藏一看，还是没有，心一下凉了，再回到上层，查看这个文件佳的属性，0字节，没一点希望了。

自己的硬件驱动盘没在手头，本想重新安装系统，嘿嘿，可以用优化大师备份驱动，结果一打开优化大师，弹出错误，晕，厉害的病毒。
然后上网站搜索“sxs.exe”，打开几个网页，里面提交了这个的解决办法，晕了，这病毒实在太高级了，居然可以检测到我在找方法杀他，把我的网页窗口也关了，我傻眼了[eek]

又想打开任务管理器，把可疑进程结束了，结果还是被关了，嘿嘿，想到我经常用的一个替代的进程查看 器 —— 98进程查看器，这个查看器可以结束系统进程的，打开后把一切怀疑进程关掉后，再打开进程管理器，耶~~~可以了，然后去到各盘下，把那三个文件删掉，没再复制出来了，搞定了，这病毒没想到我有98进程管理器。

不过我的Ghost包被删了，只能重新装系统，安装所有的软件，麻烦死了，一大堆软件

WinRar
SkyNetWall
Symantec AntiVirus
PhotoShop
QQ
TT player
IE6.0
Office 2000
EditPlus
FlashGet
MS SQL

设置IIS

明天再说吧，回家把驱动盘拿来再装吧，保险点！
这个病毒实在太狠毒了，下次把Ghost包改个名了
不叫*.gho了，叫*.bluecode了
不过要记得每次恢复系统前把这个名改回来并记得恢复系统后改回*.bluecode

上一篇：避晕药
下一篇：删除域名的规律和域名状态解释