2023年12月24日发(作者：)

是病毒

标签： 电脑 病毒 rainlynn lemon

今天早上把昨天的照片载入电脑，然后当我打开文件准备浏览时，系统慢得比蜗牛还慢！！查看了任务管理器发现“”居然占用CPU的98％，我的天啦...！

现在快下午六点了，我才把逐渐聪明的机器搞定，效率太低了，不过经过一天的查阅，真的学了不少知识...！

几种解决方法，可供参考，如下：

1.

你结束此进程，这个explorer比系统正常的占用内存少，所以，你在任务管理器中结束占用少的 explorer。

另外查找文件，并删除。

手动清除病毒，这是一个伪装病毒，具体名称trojan/st.b（来自江民2007杀毒报告），不是最新病毒。该病毒会在电脑上生成一个文件，不一定是在系统盘里，也就是说重装系统也不一定能管用。

感染病毒的症状是，任务管理器中出现两个/这样的进程，还有一个很明显的表现，就是有有病毒的文件夹里的程序双击后一闪就消失了，有这两种情况说明你铁定中招了，如何判断哪个是病毒，我是把两个进程都关了一次，就知道了，简单有效。也可以看它的内存使用分析下，我的内存使用是1，8684K,内存使用是2982k，所以可以判断小写的确定是病毒。(你可以在新装系统后留意下的内存使用)

病毒已经确定，首先结束掉这个进程，再在开始菜单-运行-键入msconfig-回车，查看一下你的启动项，禁止随系统启动。然后找到C:Program

FilesInternet Explorer目录，

shift+delete杀掉它，最后我们打开注册表，你可以手动查找位置在：

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

也可以点击编辑-查找-键入别忘了在字符匹配前打上对号，回车就会找到一个名称为ms..（名字我记不清了是以m打头的）数据为C:Program

FilesInternet ,删除掉。

好了任务结束，你可以重新启动下电脑，看看还有没有这个进程。

本人在windows xp适用成功。

2.

病毒，表现是启动项多了两个，一个,另一个忘了名字。开机时自动跳出资源管理器界面下的我的文档，未发现其他症状。刚开始时没在意，后来有次开任务管理器发现有两个explorer，于是怀疑中毒。Vista的任务管理器可以看到进程所在目录，发现另一个explorer是在system32下，伪装成系统文件，把文件夹选项>查看里的隐藏受保护的操作系统文件选项勾掉才能看到。看建立时间是四天前，肯定是病毒无疑。但卡巴扫了一遍没扫出来，于是手动删掉此文件以及对应启动项。但发现开机后依然跳出资源管理器，查注册表HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun及HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun下也没有多余的项，无奈去百度，但只发现有症状，没人说解决方法。最后辗转查到可能是因为HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows

NTCurrentVersionWinlogon下的userinit值被修改，一看果然没错，其数据本应是后面多了个，删掉，完工。

3.

进程造成CPU使用率占用100%

在文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应

该是“”，如果不是“”，而是“shell=

程序名”，那幺后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。

在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至:“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记:有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY-LOCAL-MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”下的

Explorer 键值改为Explorer=“C:”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如:“HKEY-CURRENT-USERSoftwareMicrosoftWindowsCurrentVersionRun”、“HKEY-USERS****SoftwareMicrosoftWindowsCurrentVersionRun”的目录下都有可能，最好的办法就是在“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木马”程序的文件名，再在整个注册表中搜索即可