中彩了－－电脑中毒，发现自动启动的新方法

中彩了－－电脑中毒，发现自动启动的新方法

昨天上了不该上的网站，浏览途中，莫名其妙启动了ＩＥ的帮助程序，然后又莫名其妙地关闭了，一看这情形，我就知道，“坏了，十有八九是中毒了”，结果今天一打开电脑，果然中毒了，撰改ＩＥ首页并禁止修改，禁止修改注册表，shit

这时慌也没用了，先杀病毒，打开任务管理器，果然有个陌生的进程hws.exe，google一查，果然是病毒，杀之，然后到C:\winNT目录下把相应的hws.exe删掉，再打开注册表编辑器，software\Microsoft\Windows\CurrentVersion\Run下，相应的项删掉。OK, 再修复ＩＥ。目前对付这种ＩＥ病毒，比较有效的是3721的上网助手了。打开IE，转到3721的主页，把什么“ＩＥ修复”，“安全防护”，“清理痕迹”都执行了一遍，把几个HTML帮助的相关漏洞补丁装上（本来想用Windows update，结果不能用，不知道为什么），重启系统，OK，这下清爽了！哎，不对，怎么回事，怎么IE又自动启动，然后又跑到×××网站去了

赶紧打开注册表查看，哎，没有啊，Run下面除了已知的几个项，并没有其他的东西啊。奇了怪了，这是虾米意思嘛？有生以来第一次遇到这样的事情，考虑了半天，还是上3721的网站看看，在他的“ＩＥ修复”找到了“高级修复”选项，继续，开始检查，然后列出了“系统中所有被修改过的条目”，仔细查看，结果发现了真的有一条自动启动项（kao,忘了拷屏下来了），你说这个启动项放在哪里，嘿嘿，我还真没见过，居然在HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run下，通过C:\WINNT\explorer.exe来调用www.****.com网址，kao，真狠啊！第一次看到这么做的，赶快删之。

现在的病毒是越来越可恶了，不过，哎，还是怪自己，“做了不该做的事，我的心中满是悔恨” 　病毒虽然可恶，还是人的抵抗力太弱，禁不住诱惑，才让病毒有了可乘之机啊！