齐林病馆 – 无病亦可呻吟！

—–

前面说周末给朋友杀毒，最终未果。在我强行将毒杀除，将不能删除的文件删除后，电脑开始不能上网，不能获取IP，最后不得不重装系统。 早上上网看到关于那个病毒（其实是一个流氓软件）文章，好像文章作者也刚中招。连续两天已经被我发现两起案例，而且我朋友的系统是我上个星期刚给装的XP，该文作者的系统为2003，均以升级到最新版本，说明这个流氓软件的传播非常快，传播途径非常隐秘。这里我将这篇文章转过来，用来引起大家的注意。 [color=Black]原文如下： 这两天打开浏览器，就会莫名奇妙的被装上好几个流氓软件，会弹出来个酷桌面安装成功的对话框，MCFREE也栓测到有病毒，但还是装上了 　匪首 　酷桌面客户端 　官方网站http://www.letscool.cn 　其它软件 　百狗搜索 　CNNIC 　YOK超级搜索 　易趣购物 　只要一上网，隔一段时间就会重装一次 　见过最恶心的了到现在还没解决 　装了防火墙，开了杀毒软件还是不行，可能是利用的系统漏洞 　在”C:\Windows\Temp“目录下它会下载一个jazgsdf.jpg的文件,不知是怎么下载的，用IE下载的?还是有别的程序？以JPG名称推测应该是用的浏览器的漏洞下载的（目前系统2003SP1，没法升级） 　用RAR打开看 　 　其实是一个压缩文件，里面包函了几个木马和上面的几个流氓软件，它会解压到C:\Windows\system32\Ime目录下并安装，木马会被杀毒软件认出来，但上面几个流氓软件就不行了，自动给装上了 　其中RssInstaller.exe文件会一直运行，直到强行结束 　 删除方法有两种： [color=Red]手动删除（推荐对电脑比较懂的人使用）： [color=Red]PS:需要进入安全模式(开机时按F8) (1) 按 CTRL+ALT+DEL 在“进程”中查看是否有cooldown.exe和letscool.exe 正在运行，如有，则点击名称，然后“结束进程” 。 (2) 删除目录：C:\Program Files\LetsCool中的所有文件。 (3) 清除注册表：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 下面的 LetsCool 项目。 [color=Red]软件删除（推荐对电脑不太懂的人使用）： 1、使用酷桌面(LetsCool)专杀清理工具，这个很简单，下载了就好用了，只是本人未测试过，是否真的好用，本人不敢保证。 2、使用超级兔子删除，这个比较可靠，只是较为烦琐。步骤如下，[color=Green]安装完成后打开超级兔子，点击进入安全防护项，然后点击立刻清除，点击”快速检测系统”就开始自动帮你检测那些垃圾软件了。这个适合大部分的流氓软件，推荐使用。

[color=Red]非常幸运的被FF小姑娘点名，玩一个在blog历史上已经非常古老的游戏。 游戏规则： 这是博客里流行的击鼓传花游戏，传给谁谁就得接着，否则就得挨罚。（体罚？嘿嘿！） 请认真对待，不要怕暴露隐私。 答完后要发表在你自己的博客首页上，要在标题上注明是谁 （我被某某点到）点了你，答完后再传给另外7个朋友，而且要到他们博客告诉他(她)。 （[color=Red]发现自己找不到那么多人，所以决定不再点名了。） １． 近期要实现的目标么？ 把暑假过完。 ２．要是你的旧情人因你发疯，你咋办？ 那我也会疯掉的。 ３．会不会同时爱上两个甚至更多的人？ 不会。 ４．假如生命只有一天你最想干什么？ 找到那个点我名的人FF，打她一顿。 ５．一个人对你温柔体贴关爱加倍,另外一个人让你爱的近乎发狂，却对你不冷不热甚至有点不解风情，你会选择谁？ 当到了不得不选的时候，我会选前者。 ６．你相信有外星人? 一直相信。 ７．你认为最重要的品行是什么？ 人品。 ８．你心目中认为最好的城市在哪里里，有什么优点？ 宁波。我喜欢就是优点。 ９．到目前为止，自己拥有最宝贵的东西是什么？ 生命。父母赋予我的最宝贵的东西。 10．当你工作遇到不想做的时候怎么办？ 到处发泄，然后继续把工作做完。 11．看过日本侵华相关的文字图片和记片吗？你对日本犯下的罪行怎么看？ 历史只能铭记，未来要去争取。争取在未来搞死日本。 12．朋友点名让你做游戏，你做不做？ 我都做的，人家点你名了，说明人家记着你，说明被点名是好事。何况是FF小姑娘叫我做的。 13. 你本身最显著的特点是什么？ 乐观。 找不到人做了。这个类似传销性质的游戏一直传下去会无止境的，我还是不做坏人了。