木马针对急救箱　安装异常终止无法运行Microsoft认证考试

文章作者 100test 发表时间 2009:05:02 15:45:42
来源 100Test.Com百考试题网

　　急救箱已经成为越来越多木马下载器的克星，最近遇到几起急救箱安装失败，运行也失败的例子。当然，这种情况下，用户安装杀毒软件也是没用的，杀毒软件也同样被禁用了。
　　中这种木马下载器后，下载急救箱很可能当前网页立即被关闭，你可以从其它电脑下载后拷贝到中毒的电脑上来。或者百度搜索下，从其它下载站下载急救箱。
　　运行急救箱安装程序时，程序不会返回安装完成的消息，安装程序也被病毒结束了。但此时，急救箱的程序组件已经完成了解压，只是快捷方式的生成被终止。
　　此时双击急救箱主程序会报告不是有效的win32程序
　　只需要将急救箱的主程序重命名后，再双击就可以。
　　完成扫描后，会发现病毒程序的驱动
　　选中后，点清除重启即可。
　　正常情况下，重启后，自动加载运行的病毒即被删除。但其它位置仍可能存在病毒创建的文件，因急救箱并不以特征来识别病毒文件，这样的文件需要杀毒软件识别或者人工识别——比如查找windows\system32目录下是否有文件夹图标特殊的EXE文件，如果找到，看一下大小和生成日期，根据这些信息全盘搜索同样的文件，找到后删除。当然，如果不是很有经验，建议使用系统还原创建还原点，以免发生意外。
　　为检查是否真的将病毒彻底干净的清除，推荐运行金山清理专家-->.百宝箱-->.进程管理器，选中查看进程中的模块，再点分析可疑进程。
　　如果清理专家的进程管理器没有发现异常，则可以判断清除成功。
　　更多优质资料尽在百考试题论坛 百考试题在线题库　微软认证更多详细资料