与电脑病毒斗法，其乐无穷

Lisa

NI4U

大约在半个月前，即2015年10月底左右，我发现手提电脑有点不对。首先是开机时跳出警告，说我的Virtual Memory low。在增加了1GB的Virtual Memory后还是没用，警告照常跳出。其次是在电脑桌面（desktop）上出现了两个新的图标（icon），分别为BDeRH5N5和mKyLlm3，而且这俩个文件不断地在我打开的各个文件夹中自动增生，删除后又自动恢复。此外，电脑速度变慢，时常Ctrl-C（拷贝）不起作用。

我的判断是什么时候不小心中招了，电脑被病毒或间谍软件感染了。为了消除病毒，我首先到网上下载了免费的杀病毒软件Malwarebytes。但这软件并没有能检测出该病毒（不但没用，我还得卸载它，因为它隔一会就自动跳出窗口，询问是否要运行清病毒，烦人）。我想这也许是病毒已经在主控状态，故Malwarebytes探测不出来，于是便尝试手工清除。

首先，我在RegEdit中用那两个关键词查找，发现它们与一个名为“Crackz View’s Since Net”的应用有关，而且在此名下有多个相关的文件，如fepbfqpx.exe, oesikjh.exe, vkaxieac.exe。但我无法把它们删除，甚至无法中止这些进程。

于是我便让电脑进入Safe Mode，心想这下你们无处可遁了吧。令我吃惊的是，在Safe Mode下我还是无法删除这些文件。它们太毒了，居然在Safe Mode下也能启动，并取得控制权。

无奈之下，只好祭出最后一招：把硬盘从手提电脑中取出，以外接硬盘的方式连到另一台电脑上。此时该硬盘处于从属状态，所有文件应该也处于从属状态，那些病毒文件还不由我把捏！果然，在用“Microsoft Security Essentials”扫描后发现了这些病毒并能消除。过后我在Windows Explorer中搜索，没有发现这些文件。

把硬盘装回电脑后，我又搜索了一遍，还是没有发现这些文件。为保证安全，我在RegEdit中删除了所有与“Crackz View’s Since Net”，fepbfqpx.exe, oesikjh.exe, vkaxieac.exe，BDeRH5N5, mKyLlm3有关的项目。做完这些便关机，再启动。嗨，桌面上的那两个图标不见了，“Virtual Memory low”的警告没出现，速度也恢复正常了。