清除未知名病毒过程小记

朋友说机器越来越慢了，而且慢的很明显，瑞星又查不出病毒，我就帮忙过去看看。首先打开DOS窗口，运行netstat -an查看本地开放端口情况，开放端口刷了好几屏，一看就知道肯定有问题了。然后打开启动项（用的是金山的一个工具），查看启动有什么问题。对于常见软件，一看就知道了，但是启动里有几个一般不应该出现的东西。删除了几个不正常的，刷新，发现有两个并没有被删除，又出现了，一个是SVCH0ST.EXE，一个是EXPL0RER.EXE。再次删除，再次刷新，依然没有被删除掉。问题肯定出在这两个文件上了，于是把这两个文件的名称复制到记事本中，看看名字有没有什么问题，果然，两个文件名字中的o并非是常见的svchost.exe和explorer.exe文件的字母o，而是数字0。真的很像啊，不仔细辨别根本就看不出来（在记事本中，大写的o和数字0有不小的差别）。既然如此，只要删除这两个文件，就应该没有问题了。WINDOWS下查找这两个假冒的文件，都在SYSTEM32目录下，想删除，不行，正在使用。于是调出任务管理器，删除这两个正在运行的任务。但是马上，这两个任务又出现了。看来这两个文件是相互联系的，一个被停止了，另一个马上让它开始运行。既然如此，干脆进入DOS，强行删除两个文件。然后重启，将启动项里相关项也删除。再重启，运行netstat -an，查看端口情况，正常了。
到最后我也不知道这个到底是什么病毒，上网查了查，发现好多病毒都是利用这两个文件，也就更不知道到底是什么了，也没有再细追查。至于瑞星查不出毒来，没什么奇怪的，估计是病毒让瑞星失效了。对于病毒，防是最重要的，中了以后再查毒杀毒，是下下策。