z'Log

昨天要用到个软件，刚好以前有收藏，翻出来运行。运行后感觉有点不对，打开Process Explorer 发现多了两进程(smss.exe,lsass.exe)。再然后和杀毒相关的软件打开就被关闭。
中毒后不能使用浏览器打开专杀下载页面的解决办法：病毒是根据进程名和标题来关闭其它软件的，所以只要改程序名（比较少）或修改浏览器标题栏内容（有的浏览器可以设置）就可以浏览了。也可以任意打开个CHM文件，在标题栏右击、选择跳至URL、输入地址。
最后找到金山、瑞星、江民的专杀工具。
金山下载下来后是急救工具箱，还要安装，装完后运行马上就被病毒关了。我一直以为挂羊头卖狗肉是垃圾站的专利，想不到金山也这样做。。。
阅读全文——共543字