[电脑] 查杀冲击波病毒

sinonet · 发表于 2003-8-13 00:00

经过再次试验:
若曾用Windows的Back up方式制作过整个硬盘系统的backup file的话，用此file restore 一次也和Ghost Image 有相同功效，可消除msblast.exe，完全杜绝后患。

有趣的是，msblast.exe 竟然未侵入平时预存D盘的Image 或 backup file 中。

tnx · 发表于 2003-8-13 17:35

Ghost的方法的确可以, 但请各位注意, 由于Ghost的先天问题, 对硬盘损伤很大, 所以Ghost一次之后还是要作好防毒以及屏蔽端口的工作, 不要因为有个ghost就反复用, 最后硬盘出现坏道就悔之晚已,
有些朋友说没法下载补丁, 其实国产杀毒软件比如江民, 瑞星等网站上都有这些补丁, 不用非要从微软下载.

目前冲击波依然在北美以及中国等地泛滥, 老猫的监控器反应135端口始终都被外部机器扫描, 所以大家还是要多加小心, 赶紧安装防火墙(国产推荐天网, 鬼子的推荐norton安全之星和zonealarm, 后者免费.很多网站有下), 另外少用QQ和msn, 以防不测.

最后祝各位好运.

phool · 发表于 2003-8-13 19:41

to 黑山老猫: 关于Ghost, 好像是使用Int13hExtension对硬盘进行读写，是正常的读写操作。你说Ghost对硬盘有很大损伤可有，是真的吗？我可是每月使用的。

sinonet · 发表于 2003-8-14 02:17

老猫提醒的GHOST别多用以免缩短HD寿命的理论没错，连同OS的RESTORE是对整个HD重新写过，其磨损程度如同FORMAT一样。曾有朋友的经验是一晚FORMAT了HD七次，天还没亮时，整个HD当场死机，虽然在BIOS内可检测到，但连FDISK都无法进行。

不仅是GHOST，其实读与写的任何动作对HD本身都是一种磨损行为，更何况是针对整个HD的全面读写。长期而言，甚至DEFRAGMENT的指令对HD所产生的负面效果也是一样的。

另外一个小建议，将HD分割成数个之后，最好将virtual memory指定入其中一个最不常用的盘中，不要留在最重要的C：内，对HD的延年益寿也多少有帮助。

不过，如同喝酒，浅尝益体，狂饮伤身。只有在必要时才做的RESTORE. FORMAT, DEGRAGMENT, 等动作，对电脑的运行顺畅仍有帮助。倒也不必因此而因噎废食。

tnx · 发表于 2003-8-14 10:21

昨晚朋友来电说到剿灭病毒的一个经验, 就是安装国产杀毒软件和鬼子杀毒软件各一个, 交叉杀灭, 这样就比较好, 根据老猫的使用经验, 国产的江民的KV3000, 瑞星,以及趋势(趋势算是是华裔, 不能算土产), 效果还行,
鬼子的norton效果较好. 但由于众所周知的原因, 大家使用的杀毒软件基本都没有出生证, 而没有出生证的江民KV其危害比病毒还厉害, 而db瑞星仅仅是升级困难而已. 趋势则好些, 所以还是趋势或者瑞星吧.

另外根据本人血泪经验, 熊猫白金版, 金山毒霸也俄罗斯的AV系列就别装了, 前两个基本找不到病毒, 后者看什么都是病毒. 至于Kill系列效果也不好. 不知道金辰公司怎么回事, Dos时代我还是很喜欢金辰Kill的. 唉.

wangang · 发表于 2003-8-14 14:51

老猫，你说“没有出生证的江民KV其危害比病毒还厉害”。请教有什么具体危害，详细告知。

tnx · 发表于 2003-8-14 19:57

前辈, 没有看过原来老王信誓旦旦的诏告天下要让所有使DBKV的机器自锁或频繁死机吗? 对98而言, dbKV容易锁住机器, 或者根本查不出任何毒. 或者频繁死机, 或者把你机器中的Doc等office文档给杀坏, 让你再也打不开.
对xp, 则造成机器无端死机. 总之, 王江民不是一般人, 狠呀. 要不怎么能买下中关村路口数码大厦的N层楼呢? 您知道多少钱一坪吗?
所以db的kv3000少用为佳, 不就是杀毒吗? 用谁的不是用.

tianlekoo · 发表于 2003-8-15 09:45

其实不厉害，只是使用了一种类似逻辑锁的病毒，用debug制作一张特殊启动盘，就可以解决启动问题，但是一些情况下，硬盘的数据会全部丢失，如果操作不当的话。中了逻辑锁时，从任何（软盘，光盘，硬盘）都不能启动系统，因为在MBR中的活动盘记录指向自己本身，而PC系统设计时，不管从任何盘启动，都是先检测MBR中的活动记录。

tianlekoo · 发表于 2003-8-15 09:48

还有，王江民就是个垃圾，还有Ghost也是垃圾。

smokingtooless · 发表于 2003-8-15 09:53

其实不厉害，只是使用了一种类似逻辑锁的病毒，用debug制作一张特殊启动盘，就可以解决启动问题，但是一些情况下，硬盘的数据会全部丢失，如果操作不当的话。中了逻辑锁时，从任何（软盘，光盘，硬盘）都不能启动系统，因为在MBR中的活动盘记录指向自己本身，而PC系统设计时，不管从任何盘启动，都是先检测MBR中的活动记录。

还有，王江民就是个垃圾，还有Ghost也是垃圾。