前幾天在學校,同學把隨身碟從我的筆記型電腦移除後
插入別台電腦,卻有有防毒軟體突然跳出偵測到病毒
同學就說我的電腦已經中毒了
因此今天閑來無聊就抓一下我電腦裡看是不是有別的病毒
看中毒一定是看程序囉!!
因為我不用防毒軟體,因此就手動看有哪些怪異的程式正在執行
結果找到一個svchost.exe的執行程序
乍看之下覺得,這個不是很正常的檔案嗎?那為什麼會是病毒呢?
原因在於他是出現在system下,這是這隻病毒混淆人的特色
微軟官方的svchost.exe檔是不會出現在system32以外的地方
這隻病毒是用隱藏檔的方式,並且還是使用唯讀的!!
它還有一個_sv_CMD_的資料夾,我猜可能是儲存資訊的地方吧,一樣也是隱藏和唯讀
這時想要刪除這兩個是刪不掉的,因為已經在執行中
一定要先把執行緒給砍了之後才能順利刪除。
除此資外我就沒看到其他奇怪的程序了!!好在我的筆電沒灌很多東西,所以追蹤起來很容易