我是一个超级电影迷，最青睐在网上看电影，可是最近家中的电脑莫明其妙开局闹脾气，玩起了蓝屏、死机。开局认为是反常的系统蓝屏，可是重启后没过多久状况照旧，不只如此，过了几天后，我的电脑就简直半瘫了，杀毒软件和安保软件都不能经常使用了。我疑心是病毒形成的，可我不分明这是什么病毒，这种病毒是怎样进入到我电脑的？医生：依据你的形容，这应该是近段期间比拟盛行的“Win32.Troj.DelfT.zy.92215”病毒，又名“蓝屏使者92215”，这种病毒和“AV终结者”、“下载者”等病毒相似，经过恶意网站网页流传感化，只需你阅读了带病毒的网页，它会在用户不通晓的状况下衔接，在指定的网址下载少量各类其余病毒及木马，你的电脑经常突然蓝屏、死机，应该就是它的“杰作”了。小揭示：在“蓝屏使者”下载的木马中，大局部具有盗号和系统破坏等性能，因此，假设此病毒进入电脑系统，它将带来对系统的重大破坏以及形成用户虚构财富的损失。其实这个病毒关键应用你们这些网虫青睐看大片的心思，在最繁华的电影下载页面应用页面破绽、跨站攻打、后盾治理员破解、数据库门路截获等手腕来攻陷网络，并最终到达在其指标中写入木马的成果。在你们往常阅读或下载时有形中在后盾间接下载编写好的木马病毒，当病毒被挟带在影视影片中运转时，则智能激活自身原体，造成你们的电脑发生蓝屏、死机。wWw.iTCOMpUTeR.com.Cn蓝屏是怎样形成的病人：谢谢医生的解答，我如今知道惹起我电脑蓝屏的罪魁祸首是“蓝屏使者”这款病毒了，然而我还想知道它是怎样形成我的电脑蓝屏的？医生：“蓝屏使者”运转环节较熊猫烧香、AV终结者来说要便捷。病毒在运转后首先会在用户电脑中的系统目录“program files\Common Files\Microsoft Shared\MSINFO\”目录下监禁暂时备份文件System6.tmp及正本System36.jup（图1）。
当以上两个文件生成后，就会再从新监禁一个System6.ins文件减少到系统目录ProgramFiles\Internet Explorer\shellexecute hooks\下，而注册表的启动项ShellExecuteHooks中就会显示相对应的键值，蓝屏病毒就是应用此项让病毒自启动的（图2）。当成功上述监禁后，病毒会修正注册表将自身减少到智能启动名目中，而后将它的DLL注入到explorer.exe进程中，成功追随系统启动的目的。这样当咱们这些中毒的网虫每次启动计算机时，该病毒程序就会智能启动。该病毒自身对用户的操作系统破坏力不大，但中招的计算机却会在用户不知情的状况下下载各种病毒及木马感化用户操作系统，这时系统就会经常蓝屏、死机，除此之外很多木马还趁机盗取用户的游戏账号、网银明码、股市消息及团体隐衷，其危害不容小视，也无法不防。彻底肃清“蓝屏使者”病人：“蓝屏使者”真实太让人头痛了，尤其像我这样青睐在网上看电影的网虫来说，一个接一个的病毒让我怕到普通的网页都不敢关上了，如今又来了个能把电脑玩死的“蓝屏使者”，那我以后不是连看电影的喜好都要被抹杀了呀！要怎样才干肃清“蓝屏使者”病毒呢？医生：“蓝屏使者”肃清的方法比拟便捷，更新以后计算机中所用的杀毒软件到最新病毒库启动片面查杀即可，也可以应用手工的形式启动查杀。操作步骤如下：第一步：进入系统目录C:\program files\Common Files\Microsoft Shared\MSINFO\文件夹下，删除System6.tmp及System36.jup两个文件。第二步：进入系统目录C:\ProgramFiles\Internet Explorer\shellexecutehooks\下，找到System6.ins文件并将它删除。第三步：应用Procexp软件将系统中生疏（以及除系统自身外）的进程完结掉（还可以应用其余安保软件）（图3）。
小揭示：Explorer.exe进程自动是和系对抗同启动的，其对应可口头文件的门路为“C:\Windows”目录，除此之外则为病毒。第三步：最后用《360安捍卫士》配合Ewido来肃清系统中残余上去的病毒以及木马就可以了。小揭示：用户还须要警觉“恐惧鸡感化号”（Win32.LwyMum.h.147456）。这是一个感化型病毒，该病毒运转后会智能删除病毒源文件，下载海量病毒文件，在各盘生成AUTO病毒。总结如今的攻打手腕都由繁多化转为多元化，攻打者应用网站挂”病毒＋电影激活病毒＋病毒后续下载的形式”启动攻打，单靠杀毒软件曾经不能满足安保的须要，所以往常要常备一些安保小工具，并了解及把握最新病毒的肃清方法。
电脑蓝屏代码的意义读者 廖兵：我经常使用的XP系统最近经常发生蓝屏，每次只要重启复原，不时很想知道蓝屏究竟揭示的是什么疑问，究竟电脑蓝屏代码的意义？董徒弟：蓝屏不时是困扰Windows系统用户的疑问。目前有两种形式可以知道蓝屏代码揭示究竟是什么意思，详细内容请看上方的文章。关于经常使用Windows操作系统的用户来说，最厌恶的是什么？置信绝大局部都会众口一词地说：蓝屏！确实如此，即使是Windows Vista，有时也会发生难堪的蓝屏疑问。在发生蓝屏的状况时，很多好友首先想到的就是重启系统，这关于防止再次发生蓝屏，并没有什么作用。其实，咱们可以对某次发生的蓝屏现象启动相应的剖析，这样就可以做到成竹在胸了。方法一：查阅微软知识库记下发生蓝屏缺点屏幕上显示的代码，例如“0x0000006F”，关上阅读器访问，这是微软协助和支持的中文主页，在页面顶端的搜查框中输入以上失误代码，按下回车键，稍后即可搜查出与这个失误代码无关的文章，如图1所示，很快就可以找到发生疑问的要素，只管是机器翻译的结果（如图1），但至少可以从中取得处置失误的思绪，这样就不用走弯路了。
方法二：剖析.dmp转存文件从Windows 2000开局，以及后续颁布的Windows XP、Windows Server 2003、Windows Vista，都准许将调试消息写入内存转储文件，咱们可以经过对这个文件的剖析判别蓝屏缺点的发生要素，不过关于普通用户来说，剖析这个文件仿佛是一个比拟艰巨的义务。这里须要用到一个名为Debugging Tools的剖析工具，可以从微软官网下载，页面地址为。装置后运转程序，按下“Ctrl+D”组合键，或许依次决定“File→Open Crash Dump”，从系统目录的“Minidump”文件夹下关上最近日期的.dmp文件，Debugging Tools会智能剖析这个文件，并给出一份相应的报告，如图2所示，从最后一行中可以发现发生失误的罪魁祸首，原来是npkcusb.sys这个文件，用此为关键字到Google或百度网站启动搜查就可以了。
电脑智能倒计时关机读者来信：这两天我的系统不知道是什么要素，经常会不定时地弹出一个Limit计时器，倒数15分钟就智能关机。其间义务治理器和注册表编辑器都打不开，杀毒软件也查不出是什么病毒。冲击波、震荡波的专杀工具我也用了，雷同没有处置疑问。最后没有方法了，只得重装操作系统。可是每次重装后又发生倒计时，请问《电脑报》的安保专家，是什么要素形成15分钟倒计时关机的？为什么重装系统后又很快发生了？
安保专家：从读者来信中咱们知道，他碰到了15分钟倒计时关机的状况，这是由于操作系统遭到了“五月莉娜”计算机病毒的损害。“五月莉娜”病毒由于很多人对它都不甚了解，网上也只要很少的引见，所以用户很难找到它的肃清方法，更不用说有什么专杀工具可以经常使用。一旦中了“五月莉娜”病毒，系统目录中的一些关键文件就会被交流，比如义务治理器、注册表治理器、系统性能程序，以及命令揭示符等等。其实该病毒还是属于如今十分盛行的闪存盘病毒这一个大类，经过闪存、移动硬盘等移动设施来启动流传。不过本报第31期讲的闪存盘病毒通用途理打算在这里就不齐全有用了，由于该病毒除了可以应用移动设施启动流传外，还可以应用网页木马等其余形式来启动流传。再加上其余磁盘目录外面“五月莉娜”残留的病毒存在，因此用户很容易在从新装置系统后再次被感化。另外，“五月莉娜”病毒和其余的闪存盘病毒还有所差异的是，该病毒并不会在右键菜单多出一个“Auto”命令，因此也很难让用户发现暗藏在该目录下的病毒文件。正是这样的要素形成了上方那位读者屡次重装系统，才勉强将病毒从系统成功肃清。“五月莉娜”齐全肃清打算方法一：菜鸟肃清法首先从新装置系统，成功后不要立刻关上任何磁盘。点击开局菜单中的“运转”命令输入“CMD”，而后在弹出的命令揭示符窗口中口头“attrib autorun.inf -s -h -r”，这样做是为了去除该文件的暗藏等属性内容。最后再在窗口中口头“del autorun.inf”和“del limit.exe”就可以了（图1）。须要特意留意的是，对一切的磁盘分区都要这样操作，要不然病毒又会智能感化其余的磁盘分区。
方法二：老鸟操作法首先从新启动系统(该方法不用重装系统)，并按F8进入安保形式。接着应用《冰刃》等安保工具删除一切磁盘分区下的autorun.inf和Limit.exe等病毒文件，删除c:\windows下的regedit.exe文件夹和图标为批处置的一个可口头文件MSCONFIG.EXE（图2）。
