教你手工查杀恶意网页（木马）病毒

风清扬

• 常在河边走，那有不湿鞋。常在网上冲浪，那有不中招的。一天在某网站下载软件，鼠标指针无意中碰到了弹出来的情色网站，突然下载中止，页面提示网页出错，需要你确认，是还是不是。确认后，IE立马中止运行，电脑告警：内存不能为只读。计算机倒计时开始，关机，又自动启动。冲击波病毒在暗中哈哈偷乐，偶又攻击成功了。没想到一会儿工夫，病毒被追得走投无路，告手求饶。
  　　病毒虽然被手工杀除了，但系统并不稳定。时不时系统又会出现莫名其妙的故障。尤其，上网时更甚。经过仔细查找发现IE首页地址被恶意网址改写了，每次上网，IE地址指向新浪新闻页面。
  　　偶立马找来很多IE修复软件，比如瑞星注册表和网页修复软件、3721上网助手、IE修复专家等等，都仅仅管一会儿，时间一长，恶意网页又冲破层层防线，勇往直前。凡是，让它登上主页，冲击波就立马诞生。如果，启用超级兔子的IE保护器，恶意木马就可以被抑制住，但是，它像孙悟空在铁扇公主的肚子里折腾，简直让人无法忍受、欲哭无泪。，
  　　鉴于此我把整个注册表和系统翻了个遍，比美军在伊拉克地毯式轰炸还仔细。结果什么也没有发现。这样又过了几天，在某个军事网站查看酷图时，鼠标指针无意中点击了一幅图片，在IE状态栏中多了一个链接，指向C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Contert.IE5\W9ENW96F\xxxxxxxxxxxxx[1].jpg，一个激灵立马下线，拔掉网线。打开资源管理器，点击工具菜单的文件夹选项。选显示，点击显示隐含文件和文件夹项，退出。因为，隐含文件和文件夹通常是受系统保护的东东，一般情况下最好不要去碰它，以免操作失误，造成系统不能正常工作。好了，现在来看看恶意网页是如何被赶出偶的电脑的。
  　　进入上面的文件地址，逐个查找可疑对象，在C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Contert.IE5\下有四个子夹，它们分别是：416BBCI7、OXUBBH613、W16B01EF、W9ENW96E。平常这四个子夹，存放上网页面的文件、图片等信息，电脑重启后会自动删除缓存里的信息。然而，恶意网页在此四个子夹里扎根落脚了，每个子夹里有三个相同的文件。一个页面文件，一个恶意地址文件，一个数据库文件。别激动得太早，没有那么简单，删掉它系统重启后，首页还是被它霸占。再看看，喔，小声点！啊，原来再这里，哈哈看你往哪里跑，拿命来！在C:\Documents and Settings\Administrator\Local Settings\Application Data\Microsoft\Windows\ 下面生成了二个目录夹，一个是指向新浪新闻页地址的原文件，一个是xxxxxx.sol文件。原来都是它们在幕后操纵。咔嚓一声，美国人被伊拉克武装组织杀掉了。系统终于露出了笑脸！
  　　
  　　笔者电脑的操作系统是WINDOWS英文版2000，该恶意网址是:< http://vs.6h.com.cn/?ID=1626464319&amp;AG=0>，第一次点击，是空白页，第二次点击进入新浪新闻页。备注：该恶意网页用瑞星、金山、其他的专杀木马软件都不行。

一统天下

俺没中过招。

落叶飘零

学习了

麦霸

顶一下!为人民服务!

为谁疯狂

顶顶顶！！！！