瑞星卡卡安全论坛

开始休假了！在外疯玩儿了两天，心情好了许多。
今天中午，忽然接到一个求援电话，是单位的一个MM打来的——新买不到3个月的本本染毒了。以下是通话内容摘要：

我：中的什么毒？
MM：不知道。
我：那你怎么知道中毒了？
MM：所有可执行文件都打不开。
我：用卡巴斯基杀呀！
MM：卡巴也运行不了。
我：在安全模式下杀！
MM：安全模式下，卡巴也运行不了。（MM的声音里开始有哭腔）

我：问题有点儿麻烦了。用我给你做的GHOST备份恢复系统吧。

MM：不会！会，就不找你了（MM开始抽泣）
我：别哭！我说，你做。（开始遥控MM用GHOST恢复系统）。
如此这般后，MM破涕为笑——GHOST开始干了耶！
挂掉电话。
大约10 来分钟后，电话又响。
MM：你给我做的什么破备份啊？！恢复完了，跟没恢复一样！除了IE，别的什么也打不开！（MM开始抱怨）。
我：别急！我下午回去给你看看。（心里纳闷儿——做那个GHOST备份时系统已经染毒了？不会呀！记得好像曾经用它恢复过一次系统啊？！）。
匆匆回到单位，打开MM的本本，直奔我给她做的那个GHOST备份。一看————晕了！GHOST备份的创建日期居然是今天的！
至此，心里有底了：肯定是MM执行我“电话遥控”时操作有误，误点了To  Image ！MM实际上是重新作了一个GHOST 备份，而不是用原有的备份恢复系统。而且，新备份覆盖了老备份（心里暗骂——你个猪猪啊！）。
既然现场还在，看看她到底中了什么新毒！
果然是点击什么应用程序，都打不开。重启到到安全模式，运行卡巴，发现MM没有瞎说——“Windows 不能打开此文件。。。。。你希望做什么？”。
我：你开着卡巴，怎么会搞成这个样子？
MM：开卡巴玩儿网络游戏不爽，关了。
我：还干什么了？
MM：没干什么！你审贼呢？除了玩游戏，就QQ来着，还下载了点儿东西。

得！别问了！再问，MM又要哭！也没可能搞个水落石出了。

没辙了。唯一的GHOST备份让她用带毒的新备份覆盖了！！好在MM 的本本是IBM的，系统是预装的。用Recovery轻松恢复了系统；但应用软件得一一重装。抓狂啊！又一通忙活，将基本的应用软件装上，再把杀软装好。上网，先去微软打系统补丁；接下来，升级杀软病毒库。重做系统GHOST备份。完事。一一试过诸软件，没有问题。终于搞定！


之所以详细扯扯这件事，是想忠告那些热衷于网游的朋友们：
1、    上网时，不要图一时的爽而关闭杀软监控。如果觉得卡巴这样的杀软妨碍游戏速度，可以考虑换别的杀软，但不要“裸奔”！
2、    中毒后，最好立即断网，杀毒。不要带毒进行其它任何操作，以免将问题复杂化。
3、    用GHOST备份恢复系统分区时，务必搞清那几个英文单字的意思——To image （制作镜像备份）；From image （用已有的镜像备份恢复系统）。如果自己搞不清楚，动手前，务必找个明白人问问。切忌误操作！

她KISS你,和你是什么关系啊

卡巴的监控是很差，经常有错误不能完全打开。现在不用了

斑竹教导的好,听了,
不过对我不起作用,我从不玩网游.
一有时间就来这了.

引用:

【bobo无极限的贴子】斑竹教导的好,听了, 不过对我不起作用,我从不玩网游. 一有时间就来这了. ...........................

我也是。还有那个MM和班竹....

写的不错，看着有点意思

刚开始我还以为斑竹写小说呢....
原来是经验之谈．．．

baohe这么写出来的东西，恐怕很多人重点不在怎么解决问题上面哟，呵呵。

懂电脑的人真是幸福啊！！

文笔蛮好地.让人看小说了.值得注意.

引用:

【天天泡泡的贴子】baohe这么写出来的东西，恐怕很多人重点不在怎么解决问题上面哟，呵呵。 ...........................

KISS是什么意思?

附件: 4528112005725225410.gif

引用:

【Q多多的贴子】KISS是什么意思? ...........................

就是蛇吻，呵呵

【回复“baohe”的帖子】你个色狼 可让我抓住了

引用:

【garnett21的贴子】卡巴的监控是很差，经常有错误不能完全打开。现在不用了 ...........................

和它有关系嘛?

嘻嘻,可爱的baohe,可爱的MM.
(老大的等级怎么变成"超凡脱俗"了,是不是犯了错误被MIB扣经验值了?)

是不是病毒修改了EXE文件关联？

顶！

引用:

【endurer的贴子】是不是病毒修改了EXE文件关联？ ...........................

摆在我眼前的是一笔胡涂账（至今觉得窝囊）。那种情况下，我无法搞出个369来。最怕这种带毒运行，然后又发生误操作的朋友。她还烦我在她的电脑中装些必要的工具，弄得我头大！！
凭我这点儿“三脚猫”的功夫，当时只能投降——用Recovery恢复预装的系统。

支持一下.

GHOST备份中的GHOST是什么意思??.Recovery又是什么???不好意思.我是比菜鸟好菜鸟的人,帮我解答一下好吧..你看,要是你帮解答我弄懂了.那以后不是少了一个麻烦了,那你们不就安静点了?嘿嘿,还有各仪问题.就是把好的注册表备份后,当染上病毒了.恢复备份的注册表,那样还要在进行杀毒吗?谢谢了哦

引用:

【小哇咿的贴子】GHOST备份中的GHOST是什么意思??.Recovery又是什么???不好意思.我是比菜鸟好菜鸟的人,帮我解答一下好吧..你看,要是你帮解答我弄懂了.那以后不是少了一个麻烦了,那你们不就安静点了?嘿嘿,还有各仪问题.就是把好的注册表备份后,当染上病毒了.恢复备份的注册表,那样还要在进行杀毒吗?谢谢了哦 ...........................

GHOST是个镜像备份工具，诺顿的。很好用（我觉得比XP那个“系统还原”强多了）。
Recovery——回收。这里是指“恢复预装的操作系统”。预装XP的IBM的本本有这个功能。其它的计算机，可能也有（不太清楚）。
注册表备份恢复注册表只是杀毒过程的一部分，并非全部。那些病毒文件还要靠杀软或手工删除。

那还要麻烦一下.用你说的那个GHOST备份恢复以后?还要杀毒吗??嘿嘿.是麻烦了一点,还请多解答一下...

引用:

【小哇咿的贴子】那还要麻烦一下.用你说的那个GHOST备份恢复以后?还要杀毒吗??嘿嘿.是麻烦了一点,还请多解答一下... ...........................

染毒，大多是系统盘染毒（少数情况例外）。用系统分区的 GHOST备份恢复系统，一般可以解决问题。 不用再杀。如果染毒范围超出了系统分区，仅仅用系统分区的GHOST备份恢复系统是不能解决问题的。

真羡慕那个MM啊,
有baohe斑竹这样的高手在身边．
我身边全是一些比我还菜１００倍的菜鸟．超菜．
有一个朋友想买电脑，竟然问我ＵＳＢ接口是干吗用的．
我狂晕．
你说我要是有问题能指望他们什么啊．
哎～～郁闷

引用:

【bobo无极限的贴子】真羡慕那个MM啊, 有baohe斑竹这样的高手在身边． 我身边全是一些比我还菜１００倍的菜鸟．超菜． 有一个朋友想买电脑，竟然问我ＵＳＢ接口是干吗用的． 我狂晕． 你说我要是有问题能指望他们什么啊． 哎～～郁闷 ...........................

都是从菜鸟起步的。有人进步快，那是他（她）用心了；有人用了2-3年电脑，还是菜菜一个，那只能怨他（她）自己。

呵呵,是啊,所以我现在是一有时间就来这,
我要好好学习!

对于卡巴很拖系统的问题,我的解决方法是换杀软,安全毕竟是相对的,选择适合自己电脑的杀软是很重要的,拿来单位的KILL2004装在家里上网,一直也没出什么问题.