ups10.dll 病毒小杀
过年后，上网娱乐，突然感觉系统异常，有点卡，莫名无响应，查看系统进程，发现好多以数字命名的进程，显然，中招了。没下载程序，所以肯定是通过网页传播的，不知道哪个网站被挂了马。不过还好，我有ghost，马上恢复，不过恢复后，联网，又有异常，检查进行，又出来了一对数字。经验告诉我，在其他驱动器上有激活病毒的文件，根据常识，先检查autorun，没有！奇怪了，没有autorun是如何在其他驱动器上激活的呢，重新ghost，然后打开命令行，也就是dos窗口，dir/w/a，发现一个奇怪的usp10.dll，我没这个东西，所以肯定是他激活病毒的，exe文件运行时会激活usp10.dll中的病毒，上次就是安装程序时激活病毒的。问题找到了就解决，去除浏览器的系统隐藏属性选项，然后搜索所有usp10.dll，这个文件是7k。然后选中删除，所有盘搜索删除一边，注意系统中有真的usp10.dll几百k，是系统的，发现7k的全部删除，因为ghost是新的系统，所以病毒没激活，也不用检查其他的文件。系统运行一段时间，无异常，杀毒成功。最后建议把gho文件扩展名改掉，我改的是winxp.g，因为以前有个病毒专删gho文件，我就被害的重装过系统。ghost是个好东西，可以在3分钟内把系统恢复到最佳状态。呵呵。
用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322; .NET CLR 2.0.50727; MAXTHON 2.0)
