前几天收到一封e-mail,好像是诺顿官方客服发来的,
说是正在为我准备订单,邮件里还有一个word文档的附件。由于从来没有和诺顿公司发生过任何联系,疑窦重生,心急火燎地在电脑上打开邮件并点击打开了附件,当时word文档是灰色,电脑提示打开“启动编辑”。文件是英文版的,看不懂就拍照发给了“元宝”,“元宝”阅读后帮我分析说,这很可能是一封诈骗邮件,我点击了“启动编辑”就意味着启动了word文档的宏编辑功能,这就相当于打开了潘多拉魔盒,


这可咋整呢?于是请教“元宝”,答曰:“
这个病毒(Occamy 家族)非常狡猾,它通常不是你最初下载的那个 Word 文档本身,而是当你误点了“启用编辑”后,藏在文档内部的一段脚本瞬间在后台释放出来的“下载器” 。它企图悄悄在后台运行,进而窃取信息或下载其他更可怕的病毒,病毒“杀不死”并且反复出现,是因为你遇到的这个 Occamy 木马非常狡猾,它给自己穿了“防弹衣”——它通常带有自我保护机制。只要你在正常开机状态下点杀毒,它就在后台偷偷运行并自动修复自己,所以刚删掉马上又跳出来。“元宝”叫我别急,并教我了一套在“安全模式”下进入“Windows 安全中心”进行扫描的杀毒方法。可是在进入“安全模式”以后,“Windows 安全中心”并不能提供扫描杀毒。“元宝”告诉我:“正常情况下 Windows 安全中心一定有扫描入口。这是windows Defender 被病毒搞得"入口消失"是常见套路。别慌,我们用绕开它的方法直接杀。”
根据“元宝”指示,重启电脑,进入安全模式,按 Win 键 → 搜 cmd → 看到命令提示符 → 右键它 → 以管理员身份运行,键入如下代:

可怜我一个电脑老白,代码中的双引号键、/键在哪里都不知道,更何况代码中的空格是空几格?“—”符号用长的还是短的?经过多次的反复试错之后,代码扫描终于跑起来了,最终显示为下图:

接下来“元宝”又要我以管理员身份在cmd状态下敲入如下二段代码,加双保险,根除病毒:

怕什么来什么!又要敲代码!可是图示的cmd是代码的一部分吗?二行代码的“换行”怎么操作?这都没处问啊!又经过无数次的试错,终于这二段代码顺利键入,运行完毕。

“元宝”要我再清理一下注册表启动项,防止“木马”复活,敲入如下代码:

经过前几番的无数次试错的折腾,我对如何进入“安全模式”,如何在cmd状态下敲入并运行代码开始熟悉起来,顺利敲入上述代码并运行后,得到了如下界面:

“元宝”又要我:删除病毒“肉身”,到C:\Users\user\Documents\Venfis用Shift+Delete键把 Venfish 文件夹干掉。最后“元宝”告诉我:“你大功告成了,可以放心使用你“干净”的电脑了。
哈哈哈哈!电脑终于干净了,我再也不用担心电脑中的个人资料、银行密码、社交软件密码被窃取了!
我重启电脑,进入正常模式运行电脑,
然而,命运似乎还要考验我的耐心,突然一个念头涌入脑海:“再用windows安全中心扫描一次看看还有没有病毒了”。
又花了三个小时的扫描时间,结果极为讽刺和尴尬,(如下图所示)

这个病毒依然存在!这就是花了整整一个下午和一个晚上,十几个小时的时间和精力的结果?这时已经是晚上一点钟了。不玩了!带着满腹沮丧沉沉睡去。
第二天早上醒来躺在床上,昨晚的沮丧又袭入脑海。算了!已经尽力了!联系了百脑汇的电脑商家,准备带电脑去重装系统,花点钱彻底解决病毒问题!然而,就在我准备将电脑C盘的非系统文件复制出来时,一个念头如电光石火般闪过:“如果病毒不在C盘呢?如果病毒在E盘、D盘……,重装系统有嘛用?”E盘、D盘那都是4TB的硬盘啊!其中海量资料数据,难不成都格式化?后果不敢想象。那么病毒究竟在哪个盘里?这是最主要的。想起来了,之前扫描出的病毒可以查看“受影响的项目”,“受影响的项目”是什么意思?“元宝”告诉我:“受影响的项目”指的是病毒的“藏身之处”。
遂大喜!!

按照扫描病毒得到的路径,进入E盘、D盘,找到病毒所在文件夹,不用打开,直接直接按Shift+Delete键删去了,再运行一次“完全扫描”,电脑没有再报警,成了?这个令我和“元宝”绞尽脑汁,用尽手段,花费十几个小时的时间没有杀灭的病毒就这么被连根拔除了?不可思议!了!
南宋诗人辛弃疾的诗句:“众里寻他千百度,蓦然回首,那人却在,灯火阑珊处”在我脑海中蓦然跳出。
功到自然成!虽然整个杀毒自救的过程具有误打误撞的戏剧性,但是在这个过程中却也摸索出了不少电脑知识,比如如何进入“安全模式”,如何用CMD命令敲入代码,用代码杀毒,如何用代码清理注册表,在最后的复盘中懂得了一个小知识:Windows Defender 面对“压缩包(容器文件)”里的病毒时,往往只能报毒,但无法直接“隔空”删除压缩包里的DLL。
虽然结果来的意外而喜庆,但是感觉过程更有回味,大概只有经历了这个折腾、憋屈、绝望的漫长过程,才会将思路引向正确的方向,否则是万万不可能有最后一弹指一挥间的快感!
夜雨聆风