今天上午9点来网吧上网，又有一个家伙坐在我的位子上。坐在隔壁座位上，心想今天还要弄一下我的Blog的模板，需要用UEStudio和Dreamwaver，现装太麻烦，于是老办法——开始攻击。那人是走了，一个网管又跑过来开了我的机器。本以为他稍微看一下就会走的，没想到一场灾难就此发生。
他做例行检查，从服务器上拷来KV2006，开始杀毒，过了一会突然向另一个网管说杀出200多个病毒来。我偷偷看见他打开控制面板里的添加/删除程序，找出我安装的程序全部卸载掉，并把D盘中我那些放软件的隐藏文件夹悉数删除。卸掉KV2006，他就离开了。
回到我可怜的机器前，看到我的紫光，我的maxthon统统消失了，真是郁闷啊。KV2006虽然已经被卸掉了，可是C盘下还有KV-Back.vir文件夹，保存着病毒隔离区的文件。我拿记事本看了下，里面有病毒名称和原文件路径。装上KV2006，打开病毒隔离系统，看到200多个文件全是Win32.Parite.a病毒。D盘的可执行程序无一幸免，C盘也有好多中毒的，好在这个病毒蛮老的，也没什么危险性。想了一下，估计是因为我把D盘的写权限打开了，我或者其他人在这台机器上操作的时候，打开个某个网页或者运行了某个下载的程序使D盘文件染上病毒，后来我更新C盘的时候运行了D盘的程序而使C盘的文件也感染上了病毒（因为操作的时间不长所以C盘感染范围比较小）。
我用数据恢复软件看了下，都可以恢复，不过那些软件都被卸载过了，C盘系统文件夹和注册表里的信息已经没了。还好我有软件和配置的备份，等明天再来重新安装。明天要记得安装完后把添加/删除程序里的项想办法清掉。
本文共有 1 条评论