当前位置: >> 首页 >> 病毒频道 >> 反病毒基地 >> 反病毒技术

感受funlove
www.rising.com.cn  2001-12-21 14:06:00  信息源:天极网 作者:李刚
    近来发现自己的电脑变得越来越慢,而且,近几日运行word97后,总是提示“内存不足”;联网(局域网)玩“Fifa2000”时,无法创建连接。

  开始的时候,并未考虑太多,只认为是那些软件本身出了问题。可是,后来越发觉得不对劲,因此,自然就联想到病毒在作怪。于是乎,找来了一套正版杀毒软件“NORTON AntiVisus 2000”进行查杀病毒。好家伙,竟然监测到系统中有四百多个文件感染了一种名字叫做“W32.funlove.4099”的病毒。但遗憾的是NORTON竟无法修复被病毒感染的文件,这令我大伤脑筋。怎么办?到Interner网上去查一查。于是,就连到网上,在搜索引擎中输入“funlove”,噢,好多有关“funlove”的文章,挑选了一片介绍查杀该病毒的文章,并下载了一个专门用于杀“funlove”的小工具“fixfun.exe”,据说该软件非常好用。按照网站上所提供的杀毒方法,使用“fixfun.exe”修复了全部被“funlove”感染的文件。

  重新起机,用“NORTON”检测,没有发现病毒,但有些文件,如:“word97”,“excel97”等无法正常使用,这也许是病毒的后遗症吧。管它呢,重新安装以下受损的程序,一切OK!

  值此一次遭遇病毒,使我对病毒又有了一个新的认识,现今网络盛行之时,文件交互频繁,病毒无孔不入,不可不防。为了让各位朋友也能认识“funlove”这个坏家伙,了解解毒方法,特将“funlove”的查杀方法摘录如下,不敢独享,以期对各位有所帮助。

Funlove介绍 


  这是一个win32病毒,它可以感染Windows 9x和Windows NT。它感染win32 (PE)类型的文件, 例如:在 Windows 和 Program Files 文件夹中的.EXE、 .SCR、.OCX 。这个病毒会在所有的网络共享文件夹中搜寻,感染其中的文件。它也会完整的检查NT系统,感染系统文件。

  当病毒第一次在你的机器上运行时,它会在%SYSTEM% (C:\WINDOWS; C:\WINDOWS\SYSTEM, 等等) 路径放置 FLCSS.EXE 文件。 这个文件一运行它就会立即感染 Windows 和 Program Files 文件夹下的所有文件。在 NT 环境下,这个病毒会完整的检查 NTOSKRNL 并修改 NTLDR 文件,建立在根目录下。

Funlove病毒的清除方法 


以Windows98操作系统为例:

第一步:更新杀毒软件或者下载专门的杀毒程序 


    1、更新杀毒软件;

  2、下载fixfun.exe,这是Symantec出的一个专门清除funlove病毒小工具,下载地址如下: 

  http://go2.163.com/~cnav/avsoft/fixfun.exe 
  http://cnav.myrice.com/avsoft/fixfun.exe 
  http://cnav.533.net/avsoft/fixfun.exe 

  下载后保存到一张空白的软盘上。上述下载和保存过程一定要在一台确认是无毒的计算机上进行,确保程序本身不会被染毒! 

  第二步:去掉网络共享,重新启动计算机;

  第三步:开启电脑进入纯DOS环境;

  开机启动电脑时,按住Ctrl键或在出现"Start Windows98..."时按F8键,然后选择“Command Prompt Only”。 

  第四步:删除flcss.exe(假设你的Windows操作系统安装在C:\Windows目录下) 

  1、在C盘目录下进入C:\Windows\System
  C:\>cd windows\system 

  2、查找是否有flcss.exe这个文件,运行命令如下: 
  C:\WINDOWS\SYSTEM>dir flcss.exe 

  3、如果存在flcss.exe,删除它,运行命令如下: 
  C:\WINDOWS\SYSTEM>del flcss.exe 

  第五步:运行杀病毒程序清除病毒(注:在DOS环境下无法查到压缩文件中的病毒)。运行您手头上杀毒软件for DOS版程序进行查杀,或者运行fixfun.exe进行杀毒: 

  1、插入保存有fixfun.exe的软盘; 

  2、运行fixfun.exe进行杀毒; 

  对C盘进行杀毒: 
  A:\>fixfun c: 

  对全盘进行杀毒: 
  A:\>fixfun /a 

  第六步:复查

  在Windows环境下运行杀毒软件,检查文件类型注意选择所有文件类型!然后对所有分区进行检查,确认病毒已经完全清除!


信息安全 源自瑞星