昨晚十点多刷手机找动画片,突然蹦出来个《别惹蚂蚁》高清资源链接,简介写得天花乱坠的。当时脑子一热就戳了下载键,进度条唰唰跑到99%卡住不动了。
电脑当场变砖头
刚点开下载完的exe文件,鼠标指针直接冻成冰块!桌面壁纸闪了两下突然变蓝屏,跳出来个红色三角叹号,说什么「您的设备遇到问题需要重启」,重启完连wifi图标都消失了。
- 抠电池强行关机(笔记本后盖螺丝差点被我拧花)
- 翻出吃灰的备用机查「蓝屏代码0xc000021a」
- 把下载文件的u盘泡进酒精里消毒(物理隔离)
手动杀毒实战记录
借了邻居家电脑做启动盘,用winpe进系统先看任务管理器。好家伙,五个名叫「AntGuard」的进程把CPU吃到100%,顺着路径找到C盘Windows文件夹里藏着三个文件:
蚂蚁保护.exe伪装成系统程序
内存占用500MB的怪胎
点开就弹窗要管理员权限
直接上狠招:
1. 拔网线断wifi
2. 任务管理器结束所有带「蚂蚁」字样的进程
3. 进安全模式把C盘那三个祸害拖进回收站
4. 用火绒全盘扫出23个后门程序
现在下资源必做三件事
- 下载前先脱壳——把exe扔进Virustotal查全家桶,看到两个以上杀软报毒直接删
- 关掉系统自动播放——在控制面板里把「自动运行」勾全取消,u盘插电脑再也不自动弹窗
- 虚拟机沙盒试毒——搞了个win7虚拟机当炮灰,现在下资源都先在沙盒里跑半小时
今天把中招的硬盘低级格式化三遍,重装系统花了两小时。最讽刺的是什么?现在电脑挂着三个杀毒软件互相打架,手机里自动续费的某卫士会员还没到期!