08防御下的《长假七号》
2007年12月2日，周日。闲来无事，我在浏览网页时发现一则信息，说是《长江七号》免费在线观看，随即心动点击前往，弹出了许多IE窗口后，约莫1分钟左右，终于开始播放视频了，可惜仍然是网上的预告片，又上当了！正气愤的时候见一玩具狗的图片，只道是《长江七号》中的玩具狗，点击查看大图，觉得狗的造型不是很可爱，继而关闭了IE，开始的我的CS1.6的挑战赛，几番冲杀后觉得网速很慢，正准备退出呢，卡机了，随机鼠标不能动弹，彻底死机。重新启动计算机后，无法进入桌面，安全模式也不行，中毒了！还是挺厉害的病毒！肯定是那个什么《长江七号》免费观看的网站有毒！不是有国产的“XX2008”嘛，唉，怎么就不能杀掉呢？何况我还开着什么主动防御呢！不能阻止下吗？
[img]http://forum.jiangmin.com/UploadFile/2008-1/2008116115639305.png[/img]
失望之际重新恢复了系统，下载安装了江民杀毒软件2008，找朋友要了个2007的有效的通行证，看了看KV2008的介绍，再次找到《长江七号》免费观看的网站。观看视频、点击图片，KV系统监控弹出提示，依照提示上的说明，点选禁止或结束进程则可以彻底阻止该文件的创建，我选择了结束进程！
[img]http://forum.jiangmin.com/UploadFile/2008-1/2008116115639907.png[/img]
查看计算机任务管理器，进程很正常，系统速度也正常，没有什么中毒现象。
[img]http://forum.jiangmin.com/UploadFile/2008-1/2008116115639375.png[/img]
不放心的我打开KV2008准备扫描电脑，才想起我还没有升级KV2008呢，病毒库时间还是11月16日的，赶紧将kv2008升级到了最新，扫描电脑后KV提示清除了一个病毒，按照KV系统监控提示的要创建文件的名称pcihdd.sys和KV杀掉的文件的病毒名在百度上进行搜索，得知原来是“机器狗”病毒的新变种（KV2008杀毒软件11月份还不能杀除这个新变种，难怪先是系统监控拦截，而不是直接杀掉）。
至此，因欲窥探《长江七号》秘密而引发的计算机“血案”宣告终结。不过，也因此让我明白一件事：好的杀毒软件用旧的病毒库就可以对付新的病毒！这也就是什么真正的主动防御的功劳吧！
页:
[1]