Fdream's Blog
专注于WEB前端开发
Powered by Google
1

昨天后半天就是这么上网的,不停的arp -d。最开始间隔时间还挺长的,终于到后来每几分钟就要arp -d一次了,我都要崩溃了,这还是人上网的日子嘛?试了学校网络中心的那个防止arp欺骗的软件,结果发现那软件效率太低了,是要等到我QQ掉线了而且无法重新登录了才发现有arp欺骗,然后让它自动清除还要等上半天,还不如我一个arp -d来得爽快!还好,Decster大牛及时回来,偶就让他迅速帮偶写了一个自动执行命令的程序,然后就一直开着,每30秒自动执行一次arp -d,总算能安稳的上网咯~

最近东校区貌似Rose泛滥,无论走到哪里都听到有人说rose,就晚上去超市买东西还听见好几个人议论。第一次感觉这个病毒有这么强悍,居然有这么多人讨论。今天班里的一个女生的电脑挂了,连系统也进不了,也是这个该死的rose在作怪!

中了Rose后的主要症状:

1、在系统中占用大量cpu资源。

2、在每个分区下建立rose.exeautorun.inf2个文件,双击该盘符时显示自动运行,但无法打开该分区。

3、大部分通过U盘、移动硬盘等存储设备传播。对网络危害还在发现过程当中。

4、引起部分操作系统崩溃,表现在开机自检后直接并反复重启,无法进入系统。

手动清除Rose.exe病毒的解决办法:

1.打开我的电脑,点"工具"-->"文件夹选项"-->"查看",在"高级选项"里,把"隐藏受保护的操作系统文件(推荐)"一项前面的勾号去掉,并将"隐藏文件和文件夹"下属栏中选中"显示所有文件和文件夹". --------此操作为了打开隐藏文件显示,方便以下操作.

2.打开任务管理器(按Ctrl+Alt+Del),切换到进程选项卡,把进程中的所有是rose.exe文件进行“结束任务”(记清了,所有的,一般你有几个盘就会运行几个...

今天中午开机的时候,习惯性的打开“锐捷”(8021认证软件),发现并没有出现熟悉的界面,以为是自己点的太早,机器没有反应过来,于是便再点了一次,这次出现提示说:“您已经运行了一个客户端!”我有点诧异,打开任务管理器,还真的找到了8021x.exe,结束次进程后,在此点击“锐捷”,这次提示说:“初始化网卡信息失败!”我并没有在意,因为这属于比较正常的情况,以前也经常遇到,而且在此运行的时候就正常了。

上网看了一会儿IT新闻就关机了,然后休息了一会儿就去图书馆借书了。

借完书回来再开电脑,发现遇到和中午一样的事情,而且还发现机器反应变得很慢,因为我开机后过了几分钟才开始点“锐捷”,Ctrl+Alt+Del,任务管理器好不容易出来了,发现CPU的使用率居然达到了100%!开始怀疑机器中病毒了。

点一下进程选项卡上的“CPU”(可以让进程按使用CPU的百分比升序或者降序排列),发现使用CPU最高的进程是hxyx.exe,竟然达到98%!而且这个进程我从来没有见过,很是诡异,毫不犹豫的结束了此进程。

打开傲游,收藏夹,百度,输入hxyx.exe,这才发现他的名字叫“灰鸽子”,我真是有眼不识“泰山”啊!

1
Copyright © 2005-2008,Fdream All Rights Reserved
Processed in 0.21882 second(s) , unknow queries
Powered by OWord V0.1, Even Not Alpha
(此博客程序为半成品,请勿索取,以免给您的心灵造成创伤^_^)
鄂ICP备05026031号