当前位置: 操作系统/服务器>windows
本页文章导读:
▪小弟我的电脑病毒很奇怪的!1 我的电脑病毒很奇怪的!!!1我的电脑病毒很奇怪的,我已经把病毒都杀了,但是重新启动后还是每一个盘打开的时候都是auto,而不是直接打开,还有的是windows任务管理器都给禁用了,我在工具-文件.........
▪ 系统安全基础之WindowsXP使用六大禁忌解决方案 系统安全基础之WindowsXP使用六大禁忌一、忌虚拟光驱 现在多数虚拟光驱在WindowsXP里是不稳定的，容易引起WindowsXP的死机，因为虚拟光驱不同于一般的软件：它通过特殊的机制，在“.........
▪ 哪位高手能帮小弟我解决掉这个病毒? 谁能帮我解决掉这个病毒???????????????????????病毒是一个文本和一个文件夹,文本可以打开写的是OPEN=物理试题.EXE,文件夹不能打开,文件夹的名字是物理试题.EXE,也不能改名字,我的D,E盘都感染上了.........
[1]小弟我的电脑病毒很奇怪的!1
来源: 互联网 发布时间: 2014-02-18
我的电脑病毒很奇怪的!!!1
我的电脑病毒很奇怪的,我已经把病毒都杀了,但是重新启动后还是每一个盘打开的时候都是auto,而不是直接打开,还有的是windows任务管理器都给禁用了,我在工具-文件选项-查看里都把所有隐藏的系统文件都显示出来,就是不见autorun.inf或者sss.exe
,可能是给杀了吧!但为何这样子呢?如何处理这个问题呢!请指教.
你没有杀干净，所以一开机马上就运行病毒程序，很快在每个盘符的根目录下添加autorun.inf和病毒文件。
另外，程序一运行就调用RegOpenKeyEx、RegSetValueEx、RegCloseKey这几个API函数更改注册表，
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue "=dword:00000001
虽然你可以手动更改回来，但是病毒程序随时会侦测注册表，例如每隔二十秒或十秒就读取一次，发现你改回来之后马上又改回去。
所以病毒一定要彻底查杀干净，或者一开机又回到开机前的状态，而且现在的病毒不可能是一个单一文件，往往是同时几个文件，互想之间监控。
我的电脑病毒很奇怪的,我已经把病毒都杀了,但是重新启动后还是每一个盘打开的时候都是auto,而不是直接打开,还有的是windows任务管理器都给禁用了,我在工具-文件选项-查看里都把所有隐藏的系统文件都显示出来,就是不见autorun.inf或者sss.exe
,可能是给杀了吧!但为何这样子呢?如何处理这个问题呢!请指教.
你没有杀干净，所以一开机马上就运行病毒程序，很快在每个盘符的根目录下添加autorun.inf和病毒文件。
另外，程序一运行就调用RegOpenKeyEx、RegSetValueEx、RegCloseKey这几个API函数更改注册表，
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue "=dword:00000001
虽然你可以手动更改回来，但是病毒程序随时会侦测注册表，例如每隔二十秒或十秒就读取一次，发现你改回来之后马上又改回去。
所以病毒一定要彻底查杀干净，或者一开机又回到开机前的状态，而且现在的病毒不可能是一个单一文件，往往是同时几个文件，互想之间监控。
[2] 系统安全基础之WindowsXP使用六大禁忌解决方案
来源: 互联网 发布时间: 2014-02-18
系统安全基础之WindowsXP使用六大禁忌
一、忌虚拟光驱
现在多数虚拟光驱在WindowsXP里是不稳定的，容易引起WindowsXP的死机，因为虚拟光驱不同于一般的软件：它通过特殊的机制，在“设备管理器”中骗过Windows，让Windows以为增加了物理的光驱，WindowsXP只设计了还原硬件的驱动，没想到要“还原/删除”硬件本身。因为WindowsXP是为NTFS和网络特别优化的，而大多数虚拟光驱是FAT32环境下开发的，目前和WindowsXP兼容良好的虚拟光驱软件较少，大家一定要装的话，就得忍受几次死机的折磨来慢慢尝试哪个稳定了，搞不好WindowsXP可能会崩溃。
即使你找到了稳定的虚拟光驱软件，如果虚拟了4个以上的物理光驱，就可能会触发WindowsXP的激活检验机制，要求你再次激活WindowsXP——因为微软认为你换了四个硬件很可能是换了机器了，所以，建议你还是别装虚拟光驱的好。
真要用虚拟光驱的话，最好上多操作系统，用里面的98来装比较好。看来只有等编写虚拟光驱软件的开发者写出既能稳定运行又不导致要激活的新版本，大家才能真正顺利地使用虚拟光驱了。
二、忌无效的日期
WindowsXP还有个和激活检验配套的日期检验机制。如果你的主板CMOS电池掉电了，或是误操作或使用其它限制日期的软件，导致日期变成了1999年这样的无效日期（1999年还没开发WindowsXP），那么WindowsXP就会在初始化图形界面后的“欢迎使用”字样处锁定系统，而且无任何提示和选项，除了鼠标能动外就像死机一样。如果你没留意是日期的影响，无论用什么操作都是无法修复WindowsXP的，所以一定要小心你启动WindowsXP的日期，进入WindowsXP后，再更改日期是可以的。
三、忌外猫的电源没打开
WindowsXP是为ISDN和宽带网等设计优化的，对于MODEM来说就不是那么“照顾”了。很多猫在WindowsXP里没有适当的驱动，只能用FOR 2000或NT的驱动来代替，而且常常出现拨号的异常问题。 特别是很多外猫，如果在启动WindowsXP的时候没有打开MODEM的电源，进入图形界面后再打开WindowsXP就会找不到硬件，需要你再次在设备管理器中刷新扫描硬件或是重新启动WindowsXP，很麻烦。所以用外猫的朋友们请留意了：进入WindowsXP前记得打开你的MODEM电源。
四、忌打开默认共享和远程协助
因为WindowsXP是实现 微软.NET战略的一部分，默认时打开很多网络功能。比如：共享你的驱动器、通过网络远程协助解决Windows操作问题等等。这些网络功能对于懂行的人可能是很方便的，但对于网络安全知识不太够的初级用户，却有一定的危险，因为共享驱动器和允许远程协助是需要打开你的电脑的端口、并开放一定的权限，尽管WindowsXP有自带的防火墙，但如果遇到编写巧妙的病毒或不怀好意的黑客，这些服务也可能会让你遭受数 据损失或是泄密的危险。
一般不太熟悉网络安全知识的人如果不需要上局域网的话，建议关闭共享和远程 协助功能。
五、忌装好WindowsXP后又在同一分区安装Windows9X
WindowsXP是用NT架构开发的，但默认放置文件的目录却不是WINNT，在你安装WindowsXP的分区上也是命名为Windows目录。如果你在装好了WindowsXP后，又在同一分区安装一个Windows98，不仅可能会破坏多操作系统的启动菜单，而且还可能因为98的安装程序覆盖了文件而破坏WindowsXP系统，因为9X默认安装路径也是Windows。所以建议你还是每一个操作系统独立占一个分区好，而且注意先装低版本的视窗，再安装WindowsXP，以免又要用安装程序修复多重启动菜单。
六、忌在支持ACPI不好的机器上用WindowsXP的待机或休眠
支持ACPI不好的机器上，主要是电源和主板的问题，此时如果使用休眠或待机 的功能，恢复以后声卡可能发声会不正常，带有很大扑哧扑哧的杂音。
另外，因为待机和休眠都是要关闭硬盘的，但在对ACPI支持不好的系统里，关闭硬盘却没切断电源，甚至是硬盘的关闭也不完全，可能你离开数秒后硬盘又自动打开，这样磁头在短时间 内还没复位就受到电流的很大冲击，硬盘的寿命将受很大的影响。
建议你发现自己的WindowsXP系统待机或休眠功能有BUG的话，最好换个好电源或好的主板，你不打算更换的话，最好别用WindowsXP的待机和休眠功能。
转http://security.ccidnet.com/art/1099/20070121/1005923_1.html
这些小知识都比较有用。感谢分享～
顶顶顶顶顶顶顶顶
顶
顶
顶顶顶顶顶顶 顶
顶
顶
顶
顶
顶 顶
顶顶
干谢搂主的提醒！
引以为戒
谢
呵呵！
不错！
一、忌虚拟光驱
现在多数虚拟光驱在WindowsXP里是不稳定的，容易引起WindowsXP的死机，因为虚拟光驱不同于一般的软件：它通过特殊的机制，在“设备管理器”中骗过Windows，让Windows以为增加了物理的光驱，WindowsXP只设计了还原硬件的驱动，没想到要“还原/删除”硬件本身。因为WindowsXP是为NTFS和网络特别优化的，而大多数虚拟光驱是FAT32环境下开发的，目前和WindowsXP兼容良好的虚拟光驱软件较少，大家一定要装的话，就得忍受几次死机的折磨来慢慢尝试哪个稳定了，搞不好WindowsXP可能会崩溃。
即使你找到了稳定的虚拟光驱软件，如果虚拟了4个以上的物理光驱，就可能会触发WindowsXP的激活检验机制，要求你再次激活WindowsXP——因为微软认为你换了四个硬件很可能是换了机器了，所以，建议你还是别装虚拟光驱的好。
真要用虚拟光驱的话，最好上多操作系统，用里面的98来装比较好。看来只有等编写虚拟光驱软件的开发者写出既能稳定运行又不导致要激活的新版本，大家才能真正顺利地使用虚拟光驱了。
二、忌无效的日期
WindowsXP还有个和激活检验配套的日期检验机制。如果你的主板CMOS电池掉电了，或是误操作或使用其它限制日期的软件，导致日期变成了1999年这样的无效日期（1999年还没开发WindowsXP），那么WindowsXP就会在初始化图形界面后的“欢迎使用”字样处锁定系统，而且无任何提示和选项，除了鼠标能动外就像死机一样。如果你没留意是日期的影响，无论用什么操作都是无法修复WindowsXP的，所以一定要小心你启动WindowsXP的日期，进入WindowsXP后，再更改日期是可以的。
三、忌外猫的电源没打开
WindowsXP是为ISDN和宽带网等设计优化的，对于MODEM来说就不是那么“照顾”了。很多猫在WindowsXP里没有适当的驱动，只能用FOR 2000或NT的驱动来代替，而且常常出现拨号的异常问题。 特别是很多外猫，如果在启动WindowsXP的时候没有打开MODEM的电源，进入图形界面后再打开WindowsXP就会找不到硬件，需要你再次在设备管理器中刷新扫描硬件或是重新启动WindowsXP，很麻烦。所以用外猫的朋友们请留意了：进入WindowsXP前记得打开你的MODEM电源。
四、忌打开默认共享和远程协助
因为WindowsXP是实现 微软.NET战略的一部分，默认时打开很多网络功能。比如：共享你的驱动器、通过网络远程协助解决Windows操作问题等等。这些网络功能对于懂行的人可能是很方便的，但对于网络安全知识不太够的初级用户，却有一定的危险，因为共享驱动器和允许远程协助是需要打开你的电脑的端口、并开放一定的权限，尽管WindowsXP有自带的防火墙，但如果遇到编写巧妙的病毒或不怀好意的黑客，这些服务也可能会让你遭受数 据损失或是泄密的危险。
一般不太熟悉网络安全知识的人如果不需要上局域网的话，建议关闭共享和远程 协助功能。
五、忌装好WindowsXP后又在同一分区安装Windows9X
WindowsXP是用NT架构开发的，但默认放置文件的目录却不是WINNT，在你安装WindowsXP的分区上也是命名为Windows目录。如果你在装好了WindowsXP后，又在同一分区安装一个Windows98，不仅可能会破坏多操作系统的启动菜单，而且还可能因为98的安装程序覆盖了文件而破坏WindowsXP系统，因为9X默认安装路径也是Windows。所以建议你还是每一个操作系统独立占一个分区好，而且注意先装低版本的视窗，再安装WindowsXP，以免又要用安装程序修复多重启动菜单。
六、忌在支持ACPI不好的机器上用WindowsXP的待机或休眠
支持ACPI不好的机器上，主要是电源和主板的问题，此时如果使用休眠或待机 的功能，恢复以后声卡可能发声会不正常，带有很大扑哧扑哧的杂音。
另外，因为待机和休眠都是要关闭硬盘的，但在对ACPI支持不好的系统里，关闭硬盘却没切断电源，甚至是硬盘的关闭也不完全，可能你离开数秒后硬盘又自动打开，这样磁头在短时间 内还没复位就受到电流的很大冲击，硬盘的寿命将受很大的影响。
建议你发现自己的WindowsXP系统待机或休眠功能有BUG的话，最好换个好电源或好的主板，你不打算更换的话，最好别用WindowsXP的待机和休眠功能。
转http://security.ccidnet.com/art/1099/20070121/1005923_1.html
这些小知识都比较有用。感谢分享～
顶顶顶顶顶顶顶顶
顶
顶
顶顶顶顶顶顶 顶
顶
顶
顶
顶
顶 顶
顶顶
干谢搂主的提醒！
引以为戒
谢
呵呵！
不错！
[3] 哪位高手能帮小弟我解决掉这个病毒?
来源: 互联网 发布时间: 2014-02-18
谁能帮我解决掉这个病毒???????????????????????
病毒是一个文本和一个文件夹,文本可以打开写的是OPEN=物理试题.EXE,文件夹不能打开,文件夹的名字是物理试题.EXE,也不能改名字,我的D,E盘都感染上了,不能删除,删掉他还会自己出来的,有600K的大小,怎么删都删不掉,我开始用麦咖啡,都不能检测出来他是病毒(可能因为我的麦咖啡2年都没更新病毒库把,我用的是8I版本的),后来用KV2006倒是检测出来了,可还是删不掉,说病毒概率是22%)
我都郁闷死了,谁见过,给支一招啊
PS 我的电脑没上网,病毒应该是我从U盘考东西时候带过去的,我的U盘也有,也删不掉,我用FORMAT格式划U盘,都没删掉,汗死!!!!!!!!!!!!!!!!!!!!!
1、结束进程SMSS.exe（路径C:\windows\SMSS.exe，文件夹图标）。
2、展开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除Iexplore（指向C:\windows\SMSS.exe）。
3、删除下列文件（夹）：
C:\Documents and Settings\当前用户名\Local Settings\Temp\E_4（文件夹）
C:\windows\SMSS.exe
各分区根目录下的“物理试题.exe”和“Autorun.inf”。
参考:http://forum.ikaka.com/topic.asp?board=28&artid=7972606
1.用冰刃（IceSword）查找SMSS.EXE进程，路径是C:\windows\SMSS.exe的删除
2.开始－运行－regedit－（里面的文字总看懂了吧）展开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除Iexplore（指向C:\windows\SMSS.exe）。
3.将E4改名删除。
4.各分区根目录下的“物理试题.exe”和“Autorun.inf”用winrar查找删除
病毒是一个文本和一个文件夹,文本可以打开写的是OPEN=物理试题.EXE,文件夹不能打开,文件夹的名字是物理试题.EXE,也不能改名字,我的D,E盘都感染上了,不能删除,删掉他还会自己出来的,有600K的大小,怎么删都删不掉,我开始用麦咖啡,都不能检测出来他是病毒(可能因为我的麦咖啡2年都没更新病毒库把,我用的是8I版本的),后来用KV2006倒是检测出来了,可还是删不掉,说病毒概率是22%)
我都郁闷死了,谁见过,给支一招啊
PS 我的电脑没上网,病毒应该是我从U盘考东西时候带过去的,我的U盘也有,也删不掉,我用FORMAT格式划U盘,都没删掉,汗死!!!!!!!!!!!!!!!!!!!!!
1、结束进程SMSS.exe（路径C:\windows\SMSS.exe，文件夹图标）。
2、展开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除Iexplore（指向C:\windows\SMSS.exe）。
3、删除下列文件（夹）：
C:\Documents and Settings\当前用户名\Local Settings\Temp\E_4（文件夹）
C:\windows\SMSS.exe
各分区根目录下的“物理试题.exe”和“Autorun.inf”。
参考:http://forum.ikaka.com/topic.asp?board=28&artid=7972606
1.用冰刃（IceSword）查找SMSS.EXE进程，路径是C:\windows\SMSS.exe的删除
2.开始－运行－regedit－（里面的文字总看懂了吧）展开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除Iexplore（指向C:\windows\SMSS.exe）。
3.将E4改名删除。
4.各分区根目录下的“物理试题.exe”和“Autorun.inf”用winrar查找删除
最新技术文章: