作者：windingway
周三上午和刘帅还有小康进城去修刘帅的手机，路上谈到电脑病毒的事情，我还说已经数月没有中毒了（上次惨痛中毒是半年多前的事情，不过也顺利杀掉了）
结果下午回来，就听说电脑中毒，连启动都白搭了。看来这机器还夸不得了……
重新启动，黑屏。
进入DOS看看能不能备份下C盘搜藏夹里的东西，结果发现分区表貌似也被破坏了，用DosTools进不去目录。这下恶心到了
用Linux挂载不上C盘。
只好格式C盘重装，噩梦开始上演。重装好的系统，装不上杀毒软件，这病毒残余在D盘，劫持了杀毒软件的进程。D盘是不能格式化的，3千多Mp3不是闹着玩的，多年才搜集起来。想了想，于是开始删除D盘上的可执行文件，忍痛删掉了WoW客户端（以后也不打算安装了，长痛不如短痛，舍不了孩子套不住狼……）再次格式化C盘，重装系统。用了没一会，KIS的图标又在任务栏消失了！
看来这病毒相当顽固，这次我想到了硬盘保护卡
用Puppy Linux启动，把D盘的非文档资料全部Delete，这次不简单格式化C盘了，选择了OverWrite，等待了半小时，继续重装，安装好驱动，杀毒软件，什么都没想，装保护卡。
没撑半天，一同学插上U盘，D盘果然中招。重启，杀毒。因为D盘比较大，扫描起来很痛苦……
索性再次重装（我发现重装系统也上瘾），调整出来一个3GB的小盘子作为暂存区，其余分区全部用硬盘保护卡封锁之！
现在终于搞得差不多了。
原来打算写一个S65的文章，敲了一千多字被病毒吞噬了
最后总结一下
防毒，预防是关键。
这次的毒源是Reggie同学去华东希望书社打印东西带上的。针对大家打印，提出一下建议
1 尽量使用网络打印，把要打印的东西发到邮箱，在打印舍下载打印
2 实在不行需要带U盘，老老实实得把U盘的只读开关掰开
3 硬盘分区尽量科学，文档和可执行程序分不同的分区存放
4 为了避免损失，建议把[我的文档]移动到非系统盘，另外备份IE搜藏夹也是不错的想法（懒人可以像我一样用支持网络搜藏的Maxthon浏览器。）
此次中毒使用工具：
Puppy Linux Partition Magic DosTools WindowsPE
Kaspersky Internet Securiyt Acroins Partion Expert
小哨兵还原卡。
deepwhite 于 2008-03-02 14:29:25发表:
呵呵，教训深刻呀。
Windows很让人不满的一个地方就是它非要把用户目录放在C盘！就算是Vista也是如此，真是不懂他们为什么这么看重C盘。
后面的总结很不错，非常值得借鉴。
(e:e2s