當時在退出殺毒軟件及安全衛士的情況下。安裝了一個舊版的上網行為監控軟件,打開軟件后系統變慢,CPU資源上升到99%。打開任務管理器查看進程,發現一個svchost.exe占到99%。也無法結束該進程,并伴隨著一個數字及字母組合的exe文件出現。如圖1
故障重現操作
重啟電腦后,剛開始反應速度正常,但是只要點擊任何一個應用程序電腦就會變慢,CPU資源耗盡,報錯顯示內存不可讀。所有的安全軟件都打不開。EXE文件都無法使用及正常安裝(安裝jf報錯顯示內存不可讀)。
重裝系統不能解決問題
沒有別的好解決方案,就重裝了操作系統。重裝使用后不久馬上就重新感染了,電腦又變得很慢(雙核CPU資源占用達99%,進程依然是svchost.exe文件),反復重裝了2次系統都不能解決問題。當時硬盤上有很多的數據需要保留,不愿意全部清除數據---重分區。
更換硬件內存條
當時懷疑硬件問題又替換了一下內存條,故障仍然不能解決。開機按F8進入安裝模式,試圖手工刪除一些開機啟動項文件,但是啟動加載一切正常,并沒有在run中加入不明啟動項。僅在你點擊其它應用程序時才激活此病毒,導致CPU資源耗盡。在安全模式下部分軟件能安裝,但不能正常打開。
最終解決方法(系統急救箱)
解決這類病毒也沒有經驗可找,在網上搜索之后也沒有此類解決方案。這類病毒可能是EXE文件的變種,我直接下載了幾個專殺EXE的、U盤auto專殺工具查殺,都沒有查出什么異常。因為中過exe病毒的文件大小及外觀都沒有什么異常,與正常文件差不多。在沒有更好的解決辦法之時。偶然之間采用“帶網絡的安全模式”,進入系統(圖2)。
進入安裝安全衛士時,發現在安裝軟件前有一個小提示向導,要求我們安裝360系統急救箱,當時就在線安裝了這個軟件,并更新這個軟件。于是全面進行查殺病毒,殺出了上千個病毒。其中就有一個在C盤根目錄下面的字母與數字組合的exe文件。
殺完病毒之后,重啟進入正常模式后其它相關軟件都能正常安裝并能使用了。故障現象消失,CPU恢復正常的狀態。
總結經理教訓
這次單機電腦中毒事件并沒有大范圍的傳播,但它可以通過U盤傳播,當時有同事從我的電腦拷貝文件,都會攜帶病毒，殺毒軟件會主動提示并殺掉。
同時也提醒我們不要在沒有安裝殺毒軟件情況下(或退出所有安全殺毒軟件)的電腦安裝不明的軟件,除非你是非常有把握的軟件(圖4為通過u盤傳播的exe文件)。
- 相關推薦
【系統EXE文件感染病毒后怎么辦】相關文章：
運動后肌肉酸痛怎么辦11-04
面試后杳無音信該怎么辦02-27
病毒的自述作文08-06
工藝文件模板03-13
文件夾作文09-14
公司成立批復文件04-23
新型冠狀病毒作文08-05
病毒的自述作文（優選）11-09
（精品）病毒的自述作文02-17
網課戰病毒作文07-18