全面追杀“金猪报喜”病毒

sea9413

　　前段时间闹的沸沸扬扬的“熊猫烧香”病毒，可让上网用户们“提心吊胆”好一阵子。虽然最后“熊猫烧香”的作者落网，才使得其病毒没有在网络进一步破坏，但是它的各种翻版病毒却横行于世。针对目前最为常见的“金猪报喜”病毒，笔者展开了一次全面围剿行动，具体请看下文所示。<br />　　<b>一、“金猪报喜”病毒的症状</b><br />　　身中“金猪报喜”病毒的小王，向笔者讲述了他身中该病毒后的经历，比如会使系统运行速度变慢，并且还会其病毒感染pif、src、html、exe、com类文件，更要命的是就连压缩包及里面文件也能被感染到，而且被感染的exe文件图标，会变更为金猪报喜的图案，从而影响程序的正常运行(如图1)。不仅如此其病毒还有停止杀毒软件运行的功能，如果你遇到以上两种情况，那么多半就是中了此病毒。<br /><p align="center"><img src="http://soft.yesky.com/imagelist/2007/177/bt067lt546zh.jpg" border="0" alt="" /><br /><br />图 1</p>　　<b>二、利用专杀工具灭金猪</b><br />　　虽然通过以上的病毒特征，我们完全可以利用手动清除方法，将“金猪报喜”病毒赶走。但是考虑到初学者未能熟练掌握此方法，下面笔者将会使用专杀工具对其病毒进行删除，并且实施<a href="http://soft.yesky.com/security/" target="_blank">安全</a>防御措施。<br />　　首先从网上<a href="http://www.mydown.com/" target="_blank">下载</a>“PC保镖之金猪报喜专杀急防御”工具，它一款专门查杀“金猪报喜”的小工具，除此之外还具有防止“金猪报喜”病毒的防御功能。初次使用该工具，需按照里面的安装向导对其软件进行安装，然后才能正常使用“金猪报喜”的专杀工具(如图2)。在软件界面右下侧的“系统状态”栏内，可以直观观察到当前系统是否已感染“金猪报喜”病毒的提示，如果已经感染只要单击“查杀”按钮，就可彻底清除掉此类金猪病毒。当然有些金猪病毒又进行了变种，可能我们的查杀会失去作用，但是为了阻止病毒在本机运行。这里需在界面内单击“防御”按钮，稍等片刻后关闭病毒自我复制的系统漏洞，此时程序会自动禁止病毒的启动，并且还会将“autorun.inf”文件设置为禁止访问状态，来阻止病毒自动运行。另外其防御功能开启后，即使本机里已被感染了病毒文件，它也不会将病毒再次激活运行。<br /><p align="center"><img src="http://soft.yesky.com/imagelist/2007/177/s8709594chih.jpg" border="0" alt="" /><br /><br />图2</p>