IT技術文摘

清理acpidisk驱动殘留信息引出的幕后黑手

前段时间上网搜索sharepoint的学习资料，不料一不小心入了狼窝，中招了。马上祭出法宝360safe扫描一通，杀了好几个病毒和恶意插件，再手工清理了一些残留信息，满以为大功告成了。看看天色以晚就回家休息了。第二天上班打开IE却发现首先被修改成了http://www.kzxf.net/?b，当时并没觉得怎么样，手动改成了空白页（个人偏好），就继续看新闻了。谁料过了一段时间再次打开IE时发现首页又被改了。只好用360safe再扫描一通，只发现一个acpidisk驱动的殘留信息，却怎么也无法清除，查看其它项却无异常。当时没有太在意．这样过了几天实在感觉不爽。于是决定彻底干掉它，拿出工具IceSword和360安全卫士扫描，还是只是发现acpidisk驱动殘留信息。想升级360安全卫士，发现不能升级，进360网站也不行。查看hosts文件，发现包括卡巴斯基、卡卡、360安全卫士等网站都被指向了127.0.0.1。修改hosts文件后不能保存，而且不能删除，用IceSword删除后，过一会又生成了一个一样的hosts文件。此时真的比较生气了，发誓要干掉它。
查看全部内容

posted on 2007-12-12 15:18 ＩＴ技术博客 阅读(1145) 评论(0)  编辑 收藏 引用 所属分类: 4 工作手記 、7 系統維護