很古老的恶搞手法,DOS时代,曾有病毒控制主板蜂鸣器演奏两只老虎,这几天接到有用户反应自己的电脑在唱歌,用户发现声源不是音箱。
检查用户电脑发现一个伪装成文件夹图标的EXE文件,这个EXE执行后,会进入一个空文件夹,就象正常打开一个文件夹一样的感觉。而一般病毒的伪装是双击没反应,或双击后消失。
习惯性的检查了任务管理器,发现已经变灰,运行注册表编辑器,系统立即注销。重新登录后,使用金山清理专家百宝箱中的进程管理器,发现3个可疑的进程。
直接结束这几个进程失败,尝试在用户电脑上安装系统急救箱,扫描后发现几个可疑加载项,选中修复重启后恢复正常。