清除病毒后疑癥實錄

筆者在單位的綜合辦公系統(tǒng)部署時就遇到了這樣的問題，出現(xiàn)問題的是財務(wù)部門的電腦，因財務(wù)系統(tǒng)的特殊要求，該機的XP系統(tǒng)一直是SP2，不能升級更新，一旦更新，使用的用友新世紀(jì)版財務(wù)軟件就不能登錄。同時也因為和上級部門指定的KV2009殺毒軟件沖突而不能安裝（曾經(jīng)提供過解決兼容問題的補丁，但是后來不起作用了）。因此一直小心翼翼地保護著這臺電腦。直到安裝綜合辦公系統(tǒng)的客戶端時提示出錯，才知道該機因為與外界使用U盤交換數(shù)據(jù)，已經(jīng)感染了病毒，安裝殺病毒軟件也提示出錯，不得不想法徹底解決問題。因為該機還有一些歷年更新的與財務(wù)有關(guān)的系統(tǒng)，財務(wù)部門不允許重裝操作系統(tǒng)來解決問題，因此只能從如何恢復(fù)系統(tǒng)來進行考慮。

首先是殺病毒的問題，經(jīng)檢查，該電腦分區(qū)D空間剩余甚多，于是決定在分區(qū)D再裝一個新的XP系統(tǒng)，然后安裝殺病毒軟件進行殺毒。

這個過程很簡單，安裝完畢后，下載金山毒霸最新版對分區(qū)C殺毒，查出了三個蠕蟲病毒，清除后啟動分區(qū)C的XP系統(tǒng)，結(jié)果一連串的錯誤，分析后發(fā)現(xiàn)，均為“啟動”菜單內(nèi)的內(nèi)容，同時，該電腦不能連接網(wǎng)絡(luò)，內(nèi)網(wǎng)Ping不通網(wǎng)關(guān)，外網(wǎng)不能獲取IP地址，使用WinSocketFix 1.2修復(fù)后沒有任何效果。

在尋找網(wǎng)絡(luò)設(shè)置修復(fù)軟件時，從網(wǎng)上找到了一個名叫“火絨安全軟件”的工具，本來是想試試其中的網(wǎng)絡(luò)修復(fù)功能，結(jié)果安裝后發(fā)現(xiàn)該工具還有殺毒功能，結(jié)合該機啟動時出現(xiàn)錯誤提示信息分析，還有病毒沒有清除掉。

圖1 感染病毒文件

使用該工具掃描分區(qū)C后，發(fā)現(xiàn)還真的隱藏有“特工”—kuku.c病 毒，這 是一種感染.exe文件的文件型病毒，一旦感染，整個硬盤的.exe文件只要執(zhí)行過的決無幸免，如圖1所示。

掃描后發(fā)現(xiàn)被感染的.exe文件有一千多個，清除病毒后，分區(qū)C的XP系統(tǒng)仍然不能聯(lián)網(wǎng)，先后使用網(wǎng)絡(luò)協(xié)議服務(wù)重裝法、“Netsh”命令法和Hijackthis+lspfix法等3種解決辦法均沒有湊效。用ping 127.0.0.1檢測網(wǎng)卡驅(qū)動也工作正常。就在束手無策時，想起了網(wǎng)上下載的驅(qū)動精靈，該軟件有一個版本是帶有萬能網(wǎng)卡驅(qū)動的，也有修復(fù)網(wǎng)絡(luò)連接的功能，何不用它一試？

于是下載驅(qū)動精靈DG8Setup_1350E.exe， 然 后在設(shè)備管理器中卸載分區(qū)C中的XP的網(wǎng)卡驅(qū)動后，安裝驅(qū)動精靈，驅(qū)動精靈安裝完畢后自動啟動，提示網(wǎng)卡驅(qū)動沒有安裝，選擇“安裝”后網(wǎng)卡驅(qū)動自動選擇安裝，接著提示是否進行網(wǎng)絡(luò)配置，選擇配置后驅(qū)動精靈自動配置網(wǎng)絡(luò)，設(shè)置IP地址之后網(wǎng)絡(luò)連接正常，外網(wǎng)自動獲取IP地址也正常。

網(wǎng)絡(luò)修復(fù)正常后，開始安裝綜合辦公系統(tǒng)客戶端，安裝正常，用本人的用戶名登錄也正常，操作也順利。但是第二天早上該機用戶啟動電腦后出現(xiàn)提示缺少運行支持環(huán)境的錯誤，綜合辦公系統(tǒng)客戶端是基于.NET 2.0平臺的，缺少支持環(huán)境可能是沒有.NET 2.0環(huán)境支持。

進入“控制面板”-＞ “添加刪除程序”窗口，Microsoft.NET framework 2.0赫然在列，這是為何？分析后認(rèn)為可能是病毒破壞了.NET的某些文件，因為殺毒時曾三次提示有.exe文件感染的病毒不能被正常清除，文件被刪除。于是卸掉當(dāng)前的.NET 2.0，安 裝 .NET 2.0 SP2，這時提示需要升級“Windows Installer ”到3.1版本，安裝“Windows Installer 3.1”時 有 出現(xiàn)提示“不能更新”，研究了半天才發(fā)現(xiàn)是分區(qū)C的空間基本用完，剩余不到1G，于是把分區(qū)C上的照片、視頻文件移動到分區(qū)D，再次安裝“Windows Installer 3.1”成功，.NET 2.0 SP2頁安裝成功，重新安裝綜合辦公系統(tǒng)客戶端后運行正常。

總結(jié)

1、殺毒有風(fēng)險，殺毒要考慮后遺癥如何處理，注意殺毒過程中的一些提示信息，往往會對殺毒后系統(tǒng)修復(fù)有重要意義。

2、軟件出現(xiàn)故障時要綜合分析，除了考慮直接原因外，一些間接的因素也要考慮在內(nèi)。

3、使用修復(fù)工具時盡量不要用那些業(yè)余作者開發(fā)的小工具，這些工具往往沒有經(jīng)過嚴(yán)格測試，使用不當(dāng)會造成“聾子沒有治好反倒成了啞巴”的結(jié)果。

4、新版本的殺毒軟件有時對一些比較老的病毒不再有查殺能力，需要使用多種軟件進行交叉查殺。