近日有網(wǎng)友反映電腦宕機(jī)，除了鼠標(biāo)以外什么都動(dòng)不了,而且鍵盤(pán)的快捷鍵幾乎都無(wú)法使用（僅"任務(wù)管理器"可用），最奇怪的是光驅(qū)瘋狂彈出。
以前曾經(jīng)有過(guò)一個(gè)名為"瘋狂光驅(qū)"的病毒，但是"瘋狂光驅(qū)"是定時(shí)發(fā)作，每隔1分鐘彈出一次光驅(qū)，和這個(gè)現(xiàn)象不符。
重啟電腦，輸入用戶(hù)名、密碼登錄系統(tǒng)，剛出現(xiàn)系統(tǒng)界面，又出現(xiàn)了這樣的情況，而在出現(xiàn)這種情況前，屏幕閃了一下，這個(gè)過(guò)程應(yīng)該是在加載病毒。
到這里，基本了解了病毒的發(fā)作特征，初步判斷：
1．利用Windows服務(wù)，在啟動(dòng)時(shí)加載服務(wù)項(xiàng)，使登錄本機(jī)的所有用戶(hù)都遭受病毒感染。
2．運(yùn)行病毒程序，并向注冊(cè)表里輸入相應(yīng)的鍵值，只影響單一用戶(hù)，這種可能性比較大。
更換另一個(gè)賬戶(hù)登錄系統(tǒng)，等了數(shù)分鐘，沒(méi)有病毒發(fā)作的趨勢(shì)。這樣看來(lái)，果然是有病毒程序在影響電腦。
再到那個(gè)中毒的用戶(hù)名下看看，使用惟一的快捷鍵，打開(kāi)"任務(wù)管理器"，逐一查看可疑進(jìn)程，經(jīng)過(guò)仔細(xì)排查，基本鎖定了進(jìn)程"systrsy.exe"。
選中它，結(jié)束進(jìn)程，電腦果然恢復(fù)了往日的平靜，第一階段排毒成功。
接下來(lái)就要看病毒藏在什么位置了，打開(kāi)"msconfig"，啟動(dòng)系統(tǒng)配置使用程序，選擇"啟動(dòng)"項(xiàng)?？纯窗桑粋€(gè)熟悉的進(jìn)程名systrsy.exe又出現(xiàn)了，說(shuō)明了什么？盡管在任務(wù)管理器把這個(gè)進(jìn)程殺掉了，但是再次開(kāi)機(jī)時(shí)，病毒還是會(huì)自動(dòng)啟動(dòng)的，所以一定要在這里把病毒徹底禁用，也就是說(shuō)，把systrsy前面的對(duì)鉤去掉，這一步是關(guān)鍵。執(zhí)行完這一步，病毒基本上沒(méi)什么威力了。但為了安全起見(jiàn)，再到"C:＼Program?Files＼Internet?Explorer"目錄下找到Systrsy.exe將其刪除。
病毒本體解決，但它不可能莫名其妙地自己生成，肯定有一個(gè)傳染源，還要繼續(xù)查找。設(shè)定日期，搜索當(dāng)天的所有文件，分析后，在"C:＼Program?Files"鎖定了這樣一個(gè)文件Autorun.inf：
又是Autorun類(lèi)病毒，搜索"新建文件夾.EXE"，終于，在D盤(pán)找到了它的蹤影，居然還偽裝成了一個(gè)文件夾。?毫不客氣，刪除之。至此，病毒被徹底查殺，光驅(qū)也恢復(fù)了正常使用。
