近日有網友反映電腦宕機，除了鼠標以外什么都動不了。而且鍵盤的快捷鍵幾乎都無法使用（僅“任務管理器”可用），最奇怪的是光驅瘋狂彈出。

以前曾經有過一個名為“瘋狂光驅”的病毒，但是“瘋狂光驅”是定時發作，每隔1分鐘彈出一次光驅，和這個現象不符。

重啟電腦，輸入用戶名、密碼登錄系統，剛出現系統界面，又出現了這樣的情況，而在出現這種情況前，屏幕閃了一下，這個過程應該是在加載病毒。

到這里，基本了解了病毒的發作特征，初步判斷：

1．利用Windows服務，在啟動時加載服務項，使登錄本機的所有用戶都遭受病毒感染。

2．運行病毒程序，并向注冊表里輸入相應的鍵值，只影響單一用戶，這種可能性比較大。

更換另一個賬戶登錄系統，等了數分鐘，沒有病毒發作的趨勢。這樣看來，果然是有病毒程序在影響電腦。

再到那個中毒的用戶名下看看，使用惟一的快捷鍵，打開“任務管理器”，逐一查看可疑進程，經過仔細排查，基本鎖定了進程“systrsy.exe”。

選中它，結束進程，電腦果然恢復了往日的平靜，***階段排毒成功。

接下來就要看病毒藏在什么位置了，打開“msconfig”，啟動系統配置使用程序，選擇“啟動”項。看看吧，一個熟悉的進程名systrsy.exe又出現了，說明了什么？盡管在任務管理器把這個進程殺掉了，但是再次開機時，病毒還是會自動啟動的，所以一定要在這里把病毒徹底禁用，也就是說，把systrsy前面的對鉤去掉，這一步是關鍵。執行完這一步，病毒基本上沒什么威力了。但為了安全起見，再到“C:\Program Files\Internet Explorer”目錄下找到Systrsy.exe將其刪除。

病毒本體解決，但它不可能莫名其妙地自己生成，肯定有一個傳染源，還要繼續查找。設定日期，搜索當天的所有文件，分析后，在“C:\Program Files”鎖定了這樣一個文件Autorun.inf：

(Autorun)
Open=新建文件夾.exe

又是Autorun類病毒，搜索“新建文件夾.EXE”，終于，在D盤找到了它的蹤影，居然還偽裝成了一個文件夾。 毫不客氣，刪除之。至此，病毒被徹底查殺，光驅也恢復了正常使用。

 【編輯推薦】

1. 網站安全實戰，遠離黑客 征服老板
2. 安全實戰：黑客就在我們身邊
3. 安全攻防實戰：使用winlogonhack獲取系統密碼
4. 網管實戰之使用RSA實現企業安全訪問