近日有朋友突然来电话求助,说电脑出现异常,开机进入系统总是出现重装系统的提示,但重装后却又不起作用。从他的描述我推断大概是系统中病毒了,于是我带上工具包火速前往朋友住地,二话没说,赶快打开电脑,果然在刚进入系统时就出现这样的提示:“正常运行的Windows所需文件已被替换成无法识别的版本。要保持系统稳定,Windows必须还原这些文件原有版本,现在插入您的Windows 2000 CD-ROM”,看完这个提示,我已经明白其发生的原因了:这是“劳拉(Win32.Xorala)”病毒造成的,它感染Windows 2000/XP系统后会替换系统中的EXE应用程序为病毒文件。
既然找到了故障原因,我想解决起来太简单了,赶快杀毒吧!打开他机子上装的杀毒软件,却发现其病毒库版本已经很久没升级了,无法查杀“劳拉”病毒。没办法,一计不成施二计,我从工具包中拿出杀毒光盘,正准备从光驱引导进行杀毒,朋友却告诉我它的光驱已经坏了一段时间了,根本无法读盘,这可如何是好?这时候提示框还是不断出现,于是我决定暂不管它,把它拉到一边,试着上网下载最新的升级包,由于朋友装的是ADSL,这个过程很顺利,并没有受到病毒的影响,这让我看到了希望。
下载完毕,立刻将病毒库进行升级并对系统进行全面杀毒,很快就查出了“劳拉”病毒,最后一共查出了近1000个文件受感染,看来胜利在望了!可是到最后却有几十个病毒不能被清除,原因是系统正在使用这些文件,看来这些文件只能在DOS中查杀,光驱不能用,软驱又没有,真是走投无路了吗?朋友看到我无奈的神情,摇摇头说:“真倒霉,那以后我只能进Windows 98了……”,听到这里,我突然有了主意:虽然Windows 2000系统正在使用那些染毒的系统文件,但是在Windows 98中它们并没有被使用啊!何不进入Windows 98系统对Windows 2000所在的分区(D区)进行杀毒呢?于是我赶快进入“我的电脑”,查看Windows 2000所在的分区是什么格式,FAT32!太好了,这真是雪中送炭啊!于是我立刻重启计算机,进入Windows 98系统,用升级好的杀毒软件对D区进行杀毒,整个过程非常顺利,查杀完毕后进入Windows 2000系统,一切正常!
总结这次杀毒经过,颇为坎坷,最后却是使用了这样一个另类的杀毒方法解决了问题,朋友们如果遇到类似情况,不妨试一试。不过要注意的是:如果你的Windows 2000系统所在的分区被格式化成了NTFS,这种方法就不适用了,因为在Windows 98(FAT32格式)中是无法看到NTFS格式的分区的。另外如果你的Windows 98系统遇到这样的情况,你也不妨试一试在Windows 2000系统中对Windows 98所在的分区进行杀毒,或许也很奏效哦!
劳拉(Win32.Xorala)病毒小档案
警惕程度:★★★★☆
发作时间:随机
病毒类型:系统病毒
传播方式:文件
感染对象:系统文件
破坏系统Windows 9x//NT/2000/XP
病毒介绍:
该病毒通过系统文件传播。感染Windows及System目录下的所有系统文件,在被感染的文件中加入病毒体,浪费大量空间,另外,该病毒在感染时还会消耗大量的系统资源,造成计算机运行速度逐渐变慢,最终呈现假死状态。