发信人: storyer()
整理人: emil(1999-09-12 09:00:05), 站内信件
|
时间：1998.12.31,下午四点左右；地点：STORYER的P166，WIN98；作战单位：
VRV for WIN95/98，行天98（因为就用的这两个，没有别的意思），目标：侵
入机器的CIH。
过程：开着VRV防火墙试光盘时，光盘上的自解压文件无法打开，但VRV防
火墙没有报警，以为只是病毒僵尸，没有在意。但在打开写字板时，VRV报告有
CIH病毒！因前一天刚查过，只能确认是刚才试盘是带来的，VRV在病毒入侵时
没有报警！？先不管，赶快用VRV查杀！（注意，我没重启机器）第一次共查出
288个CIH，并全杀除，再查了第二次，没有CIH了。（依然没重启）接着在另一
台机器上看了一会VCD，突然想起CIH是驻留内存的，但又实在不想重启，正好
试试行天98的内存杀毒能力，启动行天98，自检中查出内存中的CIH，并杀除，
再次检查硬盘，发现REGEDIT又被感染了，杀除，再次检查，OK！硬盘和内存
中都没毒了！
结论：WIN95/98下带毒杀毒完全可以实现，染毒的机器完全可以在不重启
的情况下变干净，VRV防火墙有问题！
--
※ 来源:．网易虚拟社区 club.netease.com．[FROM: 202.4.137.104]
|
|