此次的威金变种，在用超级兔子扫描的同时会发现伴随着好多恶意软件，感谢周六的时候老邓把陈姐的小富士通拿来让我修，这才发现诺顿的11月28日的病毒库其实就已经可以清楚威金感染的exe 文件了，于是才对McAfee重新寄予厚望。
周一来了之后果然不出我所料，已经开始有人在等我去杀毒了，需要什么？？当然是最新的McAfee病毒库（如果今天再不推出更新病毒库的话，那他干脆别作杀毒好了），可是时间来不及，只能修一台下载一遍（因为McAfee也被感染了，不能通过自动更新来更新病毒库）。
一路过五关斩六将，手动清除病毒之后，接下来的任务就是交给杀毒软件了，当时由于考虑到可能还会有人找我杀毒，于是就投机取巧的想了一个办法，就是这个办法，才足以让我一天清除6台电脑的病毒（期间因为中心机房的空调坏了，联系空调厂商，看客服修空调也占用了很大的时间，瞧这寸劲儿！），这个办法就是：在每个盘符下搜索exe文件，然后全选，然后扫描病毒，搞定（因为威金只感染exe文件，面对C盘庞大的目录结构，我几欲崩溃，所以才想此投机取巧的方法）
本年度11月11日，听闻中国的互联网上大规模的爆发了一种叫my123的恶意网站病毒，然后我就开始担心我负责的几十台电脑，心中默默祈祷不要感染。周一怀着忐忑的心情去上班，一直等了1个星期，还是没有用户“报案”，于是在松口气的同时，也暗自庆幸自己的工作成果，多亏了平时里经常去查杀恶意软件。
就这么过了一个星期，第二个星期，也就是这个星期，有一台电脑出现了问题，我去看了一下，系统是Win2000 SP4，窗口的切换有问题，明明是当前窗口，可是窗口就是显示灰色的，无法操作，我弄了好久，把目标逐渐锁定在陈桥五笔上，卸载了之后果然问题解决，于是断定，是陈桥五笔的最新版与Win2000有兼容性问题，不过由于是盗版的五笔，也有可能是其打击盗版的一个措施。反正搞定了，准备拍拍屁股走人的时候，随手打开了IE，发现主页居然是一个阿拉伯数字的网站，于是怀疑IE被劫持了，简单的恢复一下，主页变成了3448的主页，之后就再也无法更改，无奈之下想到安全模式下看看，重启之后，是Windows最亲切的蓝屏映入眼中．至此，问题开始升级．
关键的总结在这里，问题升级的时候，最需要保持的就是冷静的心态，越是冷静越是能够开阔思路，当时我没有足够冷静，不断的重启，按照蓝屏代码查解决办法，后来想想，那都是弯路，唯一一跳对的路就是，修复安装Windows，因为那时候我已经意识到，有可能是病毒已经把某些系统文件损坏了 ，修复安装很快，也就10几分钟，然后安装个别几个驱动，就启动了，现在的问题就是IE被锁死在3448上，而且进入安全模式的时候仍然蓝屏。直到下班的时候，仍然没有解决问题，但是至少可以用了。
第二天，抓紧时间在网上找解决办法，什么cnBeta，360safe，超级兔子，去了n遍，脑袋乱成了糨糊，理不出头绪，就这样蒙混了几天。
现在把时间拉到今天早上，在网上继续寻找解决办法，还是那些东西，我思路一转，还是坚持我的手动杀毒吧，听网上瞎白话，什么突然关机法，什么8个字母的进程，不看了，刚开始解决问题的时候我就应该坚持我的做法，直接ERD进入，当时的版本是2005，每次打开system32文件夹的时候总是死机，所以导致我放弃了ERD，昨天修别的电脑，由于盘包落家里了，只能拿ERD 2003用，发现2003比2005要快，心里便有了办法了，今天拿着2003就去了，咔嚓几下，所有可疑文件清除之后，系统重现生机！！然后开机之后，出现两个错误提示，一个t7h.ysy，一个msi.dll，去注册表里，搜索，清除，而且还找到一个k8.exe的文件在run里面，漏网之鱼啊，但是已经不起作用了，主页被改回去之后，开始最后的稳定性测试工作，不断的重启，没有任何问题，准备离开的时候，我想起安全模式蓝屏的问题，开机，F8，系统文件加载。。。。。。。又见蓝屏！正常模式再次启动，没有任何问题！
仿佛看了一部鬼片，结尾是鬼仍在。。。。。好长时间没有来写Blog了，着实有点对不住各位看官，今天心情很好，加上又有一个实例，在缜密的分析组织之后特记录下来，供后人查看。
今天发现一例病毒，在每个盘符下都隐藏着ntdetect.exe，autorun.inf的文件，属性为系统，隐藏，只读，无法删除，无法设置属性，怀疑是因为在Win200下的问题，并且隐藏文件无法显示，怀疑这是其他病毒所致。
通过autorun查看到资源管理选项中HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
键值中除了c:\windows\system32\shell32.dll还有其他项，删除后貌似问题解决了，可是每个盘符下的那两个该死的病毒很扎眼，我得想办法清除啊，手头没有带ERD工具盘，也快下班了，按照常规推理，我编写了一个bat文件，用来删除这些病根，重启之后，进入C盘之后发现autorun.inf没了，心中窃喜，然后再仔细一看，ntdetect.exe还在，又去其他盘符下面检查，病毒懒洋洋的躺在根目录下。继续思考，为什么C盘下的autorun.inf就不见了呢？为什么呢？？答案后面揭晓，现在我已经有思路了，Come on~~cmd窗口中输入edit autorun.inf，然后随便修改一下，然后按Alt+F，选择save，然后选择exit，离开cmd，打开我的电脑，进入D盘，赫然发现autorun.inf横尸荒野，我大喊一声~~收尸咯~~，干掉一个，现在ntdetect.exe就像瞎子一样了，缺了autorun.inf这根拐杖丫什么也做不了了，咔咔~~
以此类推，每个盘下修改保存，退出删除，万事大吉。
关于上面C盘下autorun.inf文件不见的诡秘事件到底是怎么回事？？其实跟现实中的诡秘事件一个道理：事在人为（此处成语貌似用错了），就是偶删的啦~~~否则又怎么能有后面删除autorun.inf的方法呢？？镜头对准人物离开时拉长的身影，回荡在空中的，是他自信的笑声……
