郁闷的一天（另附杀毒记）

 

是上周五了，印象很深刻，这一天我比较倒霉，很多不顺心的事情堆在一起了，写一写，发泄一下。

       最近这段时间就不是很顺，今天尤其倒霉。早上等车上班，等了半小时，不过这在北京很平常的，没什么。一路堵车，9：20终于到了单位，总算可以坐下来休息一下了。打开电脑上网还不过10分钟就卡巴斯基就报警了，定睛一看是网页恶意脚本信息，还没等我看详细内容就见卡巴大叔已面色土灰，我马上觉得大事不妙！查看系统时间是2083年。。。。。。。。超过了卡巴的使用年限，完了，这一招果然被人利用了，说实话我挺佩服写这个马的人，你可能不知道，不只卡巴大叔被干掉了，连瑞星卡卡和防火墙也都选择沉默！福无双至，祸不单行，从目前的鼠标闪烁状态来看我可能是中了“下载者”了。由于事态紧急，我当机立断马上拔出了网线，好歹能少中几个马。系统时间调回为2007年（为什么不锁定系统时间啊，作的还是不够绝啊），卡吧大叔又苏醒了，没时间让它老人家休息了，赶紧查毒吧。不差不知道，一查吓一跳，这些病毒还真是种类繁多品种齐全啊！鸽子威金诛仙热、上兴流氓下载者。。。。。。。。。。卡巴大叔帮忙解决了一部分，但是另一部分它似乎无能为力了，系统无时无刻不在提示着有线程注入动作。没办法，到安全模式试一下吧。可是坏消息又来了，安全模式下这个病毒照样会启动，简单看了一下，注册表里有它、服务里有它、启动文件夹里有它，最要命的HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsNTCurrentVersionWindowsAppInit_DLLs里面也有它，我马上把键值删除了，但不出我所料它自己又写回去了，还是先结束进程吧，安全模式下的非正常进程很好找，一共2个，都结束了，但是又都自动启动了。看来问题复杂化了啊，我想再次请出卡吧大叔，但是我又一次失望了，卡巴大叔无论怎样也不肯听从我的召唤了，估计是被镜像劫持了，打开注册表HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options一看，果然如此！其实我本来准备在这个地方找到病毒隐藏的路径的，但是人家作的更绝，把调试参数设置成了卡巴自己，自己调试自己当然起不来，等于是死循环啊。不过这个也比较好办，把卡巴大叔改个名字就OK了，我改成了“喀吧死机”，然后又重新运行了“喀吧死机”，我怕木马会感染其他盘的文件，这次我选择是全盘杀毒， 1个多小时过后终于查完了，还有几个DLL和木马无法清除，我把他们的路径分别记录了下来，开始使用我的独门杀毒秘籍了。由于利用windows无论如何木马都会启动，所以我改启动linux，用linux杀windows的毒。重启后在grub里选择了第一项，这是红帽的FC7，我平时用它来搞开发的，虽然我知道debian要更好一些，但是FC7最起码省去了我不少的配置工作。系统起来了，我赶紧去挂载windows的盘，奇怪了，平时挂载都成功的，可是今天怎么他妈就不成功呢！！我已经气的要崩溃了！无论你怎么改变参数，它的提示都是无法挂载！无奈，只能把windows的分区添加为系统启动挂载设备试试了，改完后重启，linux还算争气终于把windows分区挂上了，进入windows系统盘，按照之前的记录，把木马一个个的删除掉了。再次进入windows安全模式，果然，木马已经无法启动了，然后再一项项的修改注册表，删除病毒服务，到此终于完成了杀毒工作。

    看了一下表，午饭时间已过，只能狂喝咖啡充饥了。

    我的霉运还没有结束，刚刚稳定下来，室友电话说家里没电费了，电卡在我这里，只好我去交了。。。。。。

    下了班，我来到了银行的缴费服务机上，您可能猜到是什么结果了--电卡无法识别，我fack他大爷的，在试了10几次之后依旧无法识别，无奈，只好转去别的银行，走了2公里的路终于又找到了缴费机，我战战兢兢的把电卡插入，那一串熟悉的字符又出现了，无法识别！

    看来是电卡坏了，今天回家要摸黑了。

    我回到车站，准备回家，这次的车足足让我等了54分钟，我在想它为什么不凑整一小时再来，无所谓了，反正我已经麻木了。

    到了家饭也没吃就上床睡觉了，一夜无语。。。。。。。。。。。。。。。。