远方的寂静 水与火的缠绵

版权声明：转载时请以超链接形式标明文章原始出处和作者信息及本声明
http://banbancc.blogbus.com/logs/5304145.html

最近几天，电脑出问题了。    在上网时，偶尔会弹出一些不明的恶意网站。有时，是一个网页；有时，会是两个网页弹出。更可恶的是，昨晚开机时就弹出一个网站。    看来，这下还真中木马了。    问题总不能这么遗留下去。今天，闲下来时，就把它抓紧时间治治。把ＩＥ的一些设置都查看下，该清除的清除。利用Yahoo助手，更改一些设置。然后，进入配置表、注册表查看启动选项，却没有发现什么异样。不管了，不熟悉的都给禁用。    这么折腾一番，重启电脑。嘿，进入系统后，还真没有弹出什么乱七八糟的页面。心中不免一阵高兴。随后，上网浏览去。刚开始还正常，估计４０多分钟后，忽然跳出一个什么彩铃的网页。哎，问题还是没有解决。还是要杀毒去。    刚好，今天可是瑞星和金山的免费在线杀毒日，整个硬盘全去查杀。    ……    结果，查到１７个病毒文件。我大喜，以后，慢慢去了解这些可恶的病毒，先把他们的大名都记下来。   Adware.MMs.a       Hack.QQReg    Hack.Superscan.40   Trojan.DL.Samall.cdx   Trojan.spy.Agent.acs/acz   Trojan.DL.small.cin  Trojan.DL.Agent.ahd/ffg   Trojan.clicker.tol    Trojan.DL.QQhelper.gen   Trojan.Agent.aza   补充：Trojan.DL.Small 是WINDOWS下的PE病毒 ，WINDOWS下的木马程序 病毒利用消息钩子的方式将自己注入到explorer进程中，并且添加注册表启动项，且会不停的对注册表启动项进行写入，以防止被清除，病毒会从网络中获取一个下载文件的配置信息文件，然后根据此配置信息文件继续下载其他的文件到本地，并且在运行和下载的过程中没有任何的提示。