![]() |
|
Spaces home 自在空间ProfileFriendsBlogMore ![]() | ![]() |
|
自在空间有志者,事竞成,破釜沉舟,百二秦关终归楚;苦心人,天不负,卧薪尝胆,三千越甲可吞吴!
7/13/2008 文件夹病毒大致在本周二,有友打电话来说,其优盘中了病毒,原来优盘上的所有文件夹,都同时变成了一摸一样的两个,但是其中一个文件夹后面带有.exe的后缀,且此类文件夹大小都是约1.71M,点击文件夹,都能打开,看到同一内容。
吾友当时慌乱之下,不慎误删了几个有文档内容的正常文件夹。 昨日至其家,听其说此病毒已然在其单位泛滥。其实此病毒,尚且算是有良心的病毒,没有将有正常文档内容的文件夹删除,仅仅是将优盘、硬盘上的根目录下和桌面上的文件夹设置成隐藏,并且将自己的副本命名为该被隐藏的文件夹的名字,病毒的图标就是文件夹图标。 由于现在安全措施到位,有网络防火墙,尚且不知道此病毒是否会自动链接互联网,自动下载木马、或者窃取文件偷偷上传到病毒制造者的邮箱。 吾友家的计算机,由于此前某为其装了除瑞星之外还有360安全卫士等等其他数款安全防护软件,且设置了防止系统自动运行的功能,目前仅仅是优盘上有病毒,但是其计算机上尚且没有此病毒肆虐的迹象。 此病毒用已安装的数款安全软件扫描,都未扫出问题,看来这些所谓安全软件的防护功效可真是有限。 之所以可以看到在优盘上的所有文件夹,都同时变成了一摸一样的两个,但是其中一个文件夹后面带有.exe的后缀。这是因为在当初装系统时,已然在“我的电脑”中将“文件夹选项”中的查看选项设置为“显示所有文件和文件夹”、“显示受保护的操作系统文件和文件夹”、“显示文件后缀名”,故而此番能发现问题,可以判断是中了病毒。
既然此病毒是如此一目了然,但是安全软件又查不出来,只有用手动删除了,这倒也简单,将凡是有.exe后缀的文件夹一并删除之。本以为,就此完事大吉了。但在测试是否还有后遗症,将优盘再插入计算机时,眼看着优盘上的文件夹被一一再次生成带有.exe的后缀的同名文件夹。
看来此病毒并不是仅仅是在优盘上存在,此计算机系统已然被感染了,在硬盘的windows系统目录里、在系统进程里都存在着病毒。打开任务管理器,看到有2个莫名奇妙的程序在运行,一个是domino.exe,一个是XP-????.exe(此病毒名记不清了,看到网上说,可能是XP-D41D8CD9.exe,此文件名可能是随机生成的),一并删除之。
再重新将优盘上.exe后缀的文件夹一一删除之。
再重新启动计算机,再插入优盘,计算机就此正常了。
事后在网上查询此病毒的资料时,发现所谓的domino.exe可能是摄像头的驱动程序,应该是误删除了。
而这个文件夹病毒,尚留存有“C:\WINDOWS\inf\syssetup.PNF”,未删除干净。
还算好,此病毒未将自己设成DLL文件插入到explorer.exe进程中,否则,查找、清除起来就比较麻烦了。
而网上也有此文件夹病毒专杀工具“kill_folder.exe”。
![]() 此病毒相较之利用IE的flash控件漏洞来传播的“机器狗病毒”,算是简单、善良的,不过,不知这是否就是杀毒软件没有将其扫描出来的原因。 6/7/2008 单弦:岔曲 《风雨归舟》卸职入深山,隐云峰受享清闲。 URL:http://www.firmamenter.com/wp-content/uploads/2007/05/fengyu.mp3 6/3/2008 《小儿论》 孔子,名丘,字仲尼,设教于鲁国之西。一日,孔子率诸弟子,御车出游,路逢数儿嬉戏,中有一儿不戏,孔子乃驻车问曰:“独汝不戏何也?” 小儿答曰:“儿戏无益。衣破难缝,上辱父母,下及门中,必有斗争,劳而无功,岂为好事?故乃不戏。”言罢,低头以瓦片作城。 孔子责曰:“何不避车乎?” 小儿答曰:“自古及今,为当车避于城,不当城避于车。” 孔子乃勒车论道,下车而问焉:“汝年尚幼,何多诈乎?” 小儿答曰:“人生三岁,分别父母;兔生三日,走地畎亩;鱼生三日,游于江湖;天生自然,岂谓诈乎?” 孔子曰:“汝居何乡?何里?何姓?何名?何字?” 小儿答曰:“吾居敝乡、贱地、姓项、名橐,未有字也。” 孔子曰:“吾欲与汝同游,汝意下如何?” 小儿答曰:“家有严父,须当事之;家有慈母,须当养之;家有贤兄,须当顺之;家有弱弟,须当教之;家有明师,须当学之。何暇同游也。” 孔子曰:“吾车中有三十二棋子,与汝弈博,汝意下如何?” 小儿答曰:“天子好博,四海不理;诸侯好博,有妨政纪;士儒好博,输却家计;奴婢好博,必受鞭扑;农夫好博,耕种失时;是故不博也。” 孔子曰:“吾欲与汝平却天下,汝意下如何?” 小儿答曰:“天下不可平也。或有高山,或有江湖,或有王侯,或有奴婢。平却高山,鸟兽无倚;填却江湖,鱼鳖无归;除却王侯,民多是非;绝却奴婢,君子谁使?天下荡荡,岂可平乎?” 孔子曰:“汝知天下,何火无烟?何水无鱼?何山无石?何树无枝?何人无妇?何女无夫?何牛无犊?何马无驹?何雄无雌?何雌无雄?何为君子?何为小人?何为不足?何为有余?何城无市?何人无字?” 小儿答曰:“萤火无烟,井水无鱼,土山无石,枯树无枝,仙人无妇,玉女无夫,土牛无犊,木马无驹,孤雄无雌,孤雌无雄,贤为君子,愚为小人,冬日不足,夏日有余,皇城无市,小人无字。” 孔子问曰:“汝知天地之纲纪,阴阳之终始,何为左?何为右?何为表?何为里?何为父?何为母?何为夫?何为妇?风从何来?雨从何至?云从何出?雾从何起?天地相去几千万里?” 小儿答曰:“九九还归八十一,是天地之纲纪,八九七十二,是阴阳之始终。天为父,地为母,日为夫,月为妇,东为左,西为右,外为表,内为里,风从苍梧,雨从郊市。云从山出,雾从地起,天地相去,有千千万万余里。东西南北,皆有寄耳。” 孔子问曰:“汝言父母是亲,夫妇是亲?” 小儿答曰:“父母是亲,夫妇不亲。” 孔子曰:“夫妇生则同衾,死则同穴,何得不亲?” 小儿答曰:“人生无妇,如车无轮。无轮再造,必得其新。妇死更索,又得其新,贤家之女,必配贵夫。十间之室,须得栋梁。三窗六牅,不如一户之光;众星朗朗,不如孤月独明。父母之恩,奚可失也。” 孔子叹曰:“贤哉,贤哉。” 小儿问孔子曰:“适来问橐,橐一一答之,橐今欲求教夫子一言,明以诲橐,幸请勿弃。” 孔子曰:“请言之。” 小儿曰:“鹅鸭何以能浮?鸿雁何以能鸣?松柏何以冬青?” 孔子答曰:“鹅鸭能浮,皆因足方;鸿雁能鸣,皆因颈长;松柏冬青,皆因心坚。” 小儿答曰:“不然,鱼鳖能浮,岂因足方?虾蟆能鸣,岂因颈长?绿竹冬青,岂因心坚?” 孔子无言。小儿又问曰:“天上零零有几星?” 孔子答:“适来问地,何必谈天?” 小儿曰:“地下碌碌有几屋?” 孔子曰:“且论眼前之事,何必谈天说地?” 小儿曰:“若论眼前之事,眉毛有几根?” 孔子笑而不答。顾谓诸弟子曰:“后生可畏,焉能求者之不如今也。”于是登车而去。 5/25/2008 尧之都,舜之壤,禹之封。于中应有,一个半个耻臣戎。《水调歌头·送章德茂大卿使虏》 【宋】·陈亮 不见南师久,漫说北群空。 尧之都,舜之壤,禹之封。 《水调歌头·和赵用锡》 【宋】·陈亮 事业随人品,今古几麾旌。 叹世间,多少恨,几时平。 《水龙吟·过南剑双溪楼》 【宋】·辛弃疾 举头西北浮云,倚天万里须长剑。 峡束沧江对起,过危楼、欲飞还敛。
【宋】·辛弃疾 吾衰矣,须富贵何时? 待葺个、园儿名佚老。
【宋】·辛弃疾 唱彻阳关泪未干,功名馀事且加餐。 今古恨,几千般,只应离合是悲欢。 长歌行 【宋】·陆游 人生不作安期生,醉入东海骑长鲸;
【宋】·陆游 黄金错刀白玉装,夜穿窗扉出光芒。
【明】·高启 大江来从万山中,山势尽与江流东。
【明】·刘基 田家无所求,所求在衣食;
【明】·刘基 人生无百岁,百岁复如何?
|
|
||||
|
|