熊猫烧香变种Desktop_.ini病毒的防治与查杀

Haijun - 2007/01/06

主要症状

来历:Desktop_.ini(非_desktop.ini)文件是由”尼姆亚(worm.nimaya)”病毒生成的,病毒运行后,会自动查找Windows格式的exe可执行文件,并进行感染.由于该病毒编写存在问题,用户的一些软件可能会被其损坏,无法运行.有些人给这个病毒的命名为维金Viking的变种…而大部分人则认为是熊猫烧香…

外观:听说熊猫作者据说要搞个不改变.exe 图标的大熊猫..不知道是否属实,如果是那样的话,防治起来就更难了…现在的版本主要表现就是感染后会改变部分.exe图标的一点点的颜色…变为16色.如下图所示.
熊猫烧香desktop_.ini病毒变种
改变数据会在磁盘根目录生成一个autorun.inf和一个setup.exe然后将它隐藏起来,会中止大部分杀毒软件的实时监控(当时没有中止我的ewido)进程,接着感染exe文件,rar文件,并且生成一个名为Desktop_.ini的病毒文件,而且会删除硬盘内的GHOST文件,所以要想启用电脑原来的自动还原是不行的了…一旦中招,所能做的就只有杀毒或格盘了…建议将GHOST备份文件改后缀名,如果有中这种病毒,在DOS下重命名为正确的GHO,然后还原系统,再用专杀全盘杀毒!
当然,这些Desktop_.ini这么多,你手动删是无济于事的…几乎在每个文件夹下都会生动生成…(全部是隐藏文件来的…)如下图…
查杀desktop_.ini病毒
影响其它软件应用:最主要的表现就是,注册表一旦打开就自己最小化然后关闭.任务管理器也是相同的情形.总之会自动结束所有对病毒不利的进程…包括系统配置….如果比较严重的话,即使你从第三方下载了专杀工具也无济于事.
当然,这个时候,要正常上网也是一件几乎不可能的事情…病毒会让你的客户端掉线…CPU占用100%…

如何查杀

第一,进安全模式,在DOC界面下删除Desktop_.ini文件.具体做法是,在doc里输入del c:\Desktop_.ini/f/s/q/a(如果是D盘就把C换成D就行了.)如果找不到的话,可以改成del c:\Desktop_.ini/f/s/q/ah….这样一个盘一个盘的删,删除完全后再进行第二步.如下图
如何查杀desktop_.ini病毒
(如果此时杀毒软件还可以用的话(机率比较小了),可以下载Worm.Nimaya 专用清除工具_熊猫烧香病毒专杀 V1.3版http://www.xdowns.com/soft/8/19/2006/Soft_34187.html
维金Viking病毒专杀工具 http://www.wz222.com/soft/1788.htm)

第二,在安全模式下搜索C盘外的所有盘中包括隐藏文件的.exe文件,完全删除(可不要因为某些文件重要而姑息养奸哦,要不然最后让你全格盘…)…

第三,马上重装.(之所以在前面不重装,是因为C盘以外的病毒文件太多,即使重装也没用,Desktop_.ini复制之外绝对比你重装快的…)…

重装完以后应该就没有问题了…本人爱机就是这样熬过来的…

反病毒专家建议电脑用户采取以下措施预防该病毒:
1、建立良好的安全习惯,不打开可疑邮件和可疑网站;
2、很多病毒利用漏洞传播,一定要及时给系统打补丁;
3、安装专业的防毒软件升级到最新版本,并打开实时监控程序;
4、安装带有“木马墙”功能的个人防火墙软件,防止密码丢失。

如何验证电脑是否中此病毒
步骤是:我的电脑→工具→文件夹选项→查看→勾掉”隐藏受保护的操作系统文件”前面的勾→在隐藏文件和文件夹下面→勾上”显示所有的文件和文件夹”→确定退出。

然后在”我的电脑”中搜索”Desktop_.ini”;注意搜索时在”高级选项中”勾上所有的东西,如果有,那么就中了此病毒。应该立即查杀。

2006年暑期实践报告

Haijun - 2006/08/25

2006年暑期实践总结报告
实践主题:第三学期制暑期实践
实践时间:2006年7月14日至2006年8月21日
实践岗位:中国民生银行深圳分行个(人)贷(款)管理部
实践职务:重要单件维护员
以下为我的实习报告,主要分为以下几个阶段。

一、厚积薄发——准备阶段

“博观而约取,厚积而薄发。”——机会往往只给那些有足够准备的人。
刚进大学的我们是迷茫的,正如一位师兄所说,大学生活对于新生来说,就像一个完整而美好的世界,在一个婴儿面前展露无遗。而对于婴儿来说,则需要他们自己快速成长,来适应眼前的新生活。面前的不仅是更多的机会,也是更多的挑战。
在临近期末考试的那段时间里,我一直在默默地关注着学校方面的一些实践兼职消息。同时也开始到51job、中华英才网等招聘网填一些个人简历等。
学校的考试结束后,学生会的同学开始着手主要为大一同学联系一些实践岗位。其中,影响力最大的就是中国移动的“寻梦之旅”了。

二、循序渐进——找工作阶段

2005年10月,深圳移动曾经在我们学院有过一次这样的活动,那时的我由于准备得不够充分,未能入选。所以一直在心里就有一个想法,也可以说是一个愿望,那就是暑期要到中国移动公司实践。于是在考试结束了的时间里,我开始为“寻梦之旅”准备自己的简历和一些面试技巧。
2006年6月26、27日,深圳移动开始来我们学院为“寻梦之旅”进行两轮面试。面试过程很顺利,我也学到了一些很好的面试技巧。
与往年不同的是,今天的“寻梦之旅”更加侧重于“才艺”展示。所谓才艺,可以是一些唱歌、跳舞等通俗才艺,也可以是一些市场营销方面的知识,当然,还有摄影、诗歌、演讲等等各方面。
这时的我开始渐渐地想清楚了,通过实践,我到底想要什么?
在我看来,今年的“寻梦之旅”对我以后的职业规范并无必然帮助与联系,也不能得到我理想中的锻炼。所以,最终我放弃了移动“寻梦之旅”。不论从薪酬待遇,还是从对我以后的职业帮助来看,我的选择都是正确的。这一点在我实践结束后得到了证实。
放弃“寻梦之旅”以后,我又陷入了更多的迷茫与思考中。当然,我还是不断地关注着各大招聘网站上的兼职信息。
这一阶段,我投出了大量的简历,其实主要有深圳的一些各大小型电子企业、中国移动深圳公公司、酒店、银行等。
有付出就有回报。我得到了很多企业e-mail形式的面试通知。
经过筛选,我选择了其中几家跟我专业有一定相关的公司面试。其中尴尬、坎坷不断。最后,是有的企业放弃了我,而也有一些企业被我放弃。
在做出最终选择之前,已经是7月中旬了。看着很多同学都有了自己的实践岗位,看着有的同学相继回家,我真的开始担心与慌张。
虽然未能找到实践岗位,但至少我学到了很多面试技巧,也开始知道我通过实践想得到什么,也开始摆好自己的位置。
还好,我始终坚持着自己的原则:努力找最好的、适合自己的,不能放弃。正是靠这个原则,在不断的寻找与等待中,我终于找到了最后选择的公司——中国民生银行。这时已经是7月12日。

三、稳扎稳打——实践阶段

7月12日,我从一个师兄那里知道了中国民生银行深圳分行招聘几名重要单件维护员。
机不可失,我马上联络了那边的负责人,于是当天下午我就到了深圳分行面试。面试过程很简单,也很顺利。除了一些基本面试要求外,面试官还主要测试了我们的电脑打字速度。这正是我的强项。虽然那里的键盘和鼠标用起不熟练,一分钟测下来,我以84字/分钟的速度在面试者中居首。
面试就此通过。面试者,也就是后来直接对我们负责的上级,我们都叫她谢姐。而这种称呼,在民生银行一直是一个传统。
谢姐通知我们14日早上在一些简单的培训后就可以正式上班了。后来一起跟我工作的还有学院的另外五个同学。
在我们的预料之外的是,银行要求我们上班的着装跟正式员工完全一样。这对于第一次到企业工作的我们来说还真是不习惯。
第一次到银行工作,一切都是那么地生疏与好奇。在银行,尤其是最基层的工作者,他们的工作无疑是枯燥乏味的。
我们最开始的工作内容就是把一份word文档和一份excel表格里面的东西整合到一块,这看来是一个简单的工作。实际上,我们一个多月的工作也全是在围绕这12000多份客户资料展开的。由于这些全是客户贷款买房买车的资料档案,所以一旦出错,后果不堪设想,不仅需要银行工作人员花更多的时间来重新整理,甚至会导致某些重要数据的丢失。我开始真正体会到要把一份简单工作做得完美实在不容易。
开始工作的几天内,我们一直是一连坐几个小时不动,左手一直是在不断的ctrl+c、ctrl+f、ctrl+v中,而右手,则是丝毫不会离开鼠标。由于没有鼠标垫,两天下来,我的手腕部位起了一层茧,有的被磨得通红。
这个过程中,我们同事之间经常相互鼓励,没有这么枯燥的工作,没有一些过硬的基本功,怎么可能担当起更重要的工作呢?
我们的顶头上司,也就是谢姐,在这个过程中帮了我们不少忙。正是她,及时在工作中解决了我们所存在的问题,大大地提高了工作效率,也鼓舞了人心士气。
数据整合完成以后,我们的工作重心迁徙到了民生银行网上办公系统。
在这个系统里,我们要对客户的资料进行不断的借出、入库、审批、复核、查出流水号等一个个复杂的步骤。
其中,最容易出错地环节就是入库。入库就是把纸上的一大串数字输入到电脑里。有时候,一篇纸上全是数字,密密麻麻的,看得眼睛都昏花。在这样的环境下,我们必须坚持把所有资料录入系统,再才能做后面的步骤,保证银行的利益,也是对客户负责。
在这个工作阶段,工作中出现了很多小插曲。比如由于那里的电极不稳定,时常会出现跳闸的情况,以致我们几个小时的工作成果就白费了。不得不退档再次输入。这样的例子实在太多,所以以后我们都是做几分钟的东西就要记得保存一次。
跟我们一起工作的还有二至四名的银行正式工作人员,这个数字总是在不断的变化中。和她们一起工作,我们不仅对民生银行的企业文化气氛有了进一步了解,也从她们口中得知了很多工作中的技巧与心得体会。其中一位姐姐的话我至今记得清楚:“你们刚毕业的同学,在三至五年内不要指望挣多少钱,能把自己顾走已是不错。短时间内所要做的主要就是积累工作经验。”虽然这些不一定说得很对,可是她们乐于助人的态度让我记忆犹新。很多道理也将终身受用。
在实践之前,我很希望我所实践的公司有很好的企业文化气氛。一个好的文化气氛,对一个公司的发展之影响绝不容忽视。
来到民生之后,我很庆幸这里找到了我所期待的那份感觉。员工上班不迟到、着装整齐、办事效率高……毫不含糊地说,这也将成为以后我选择企业时的一个重要因素。
在银行工作了一个多月,渐渐地对银行的一些运作原理有了初步认识,如果以后暑期实践甚至是毕业后到银行工作,这肯定将是我的一大笔财富。

开始工作前面试的时候,人事部经理告诉我们,这次民生的招聘,主要是为了迎合民生银行的改革,所以才招一批办事效率高的大学生来实习,同时也是为大学生提供一次好的实践机会。所以我很庆幸这次能成为其一名半正式员工。8月22日,在工作了一个月零7天之后,我们六个人所负责的项目已经进入收尾阶段。
8月21日,我向银行所在的部门提出申请辞职。公司对我们的工作很满意,也表示以后愿意继续接收我们再去民生银行实践。至此,历时38天的人生第一次暑期实践正式完成。

四、埋头思考——总结

虽然由于银行工作的提前完成,我们未能达到学校规定的两个月实践日期。但是,我很满足。因为,我达到了自己心中的那个目的。
38天的时候是短暂而充裕的。
38天的时间是愉快而宝贵的。
在整个工作过程中,不可避免的,我存在着很多值得以后特别注意的问题。
比如怎样更好地处理好跟同事的关系,更好地发挥团队协作的效果,知道自己到底适合做什么样的事等。
寻找问题、发现问题、解决问题。在问题中成长。
以后的道路还很长,我会一直在不断的努力中前进。
即使如蜗牛一般,我想卸下重重的壳,快乐疾驰。

毕业晚会

Haijun - 2006/06/29

今天是大四师兄们离开学校的日子。

昨天,他们在前前任学生会主席的争取下,终于肯有车子来接送他们到了广州校本部参加毕业典礼,很崇拜传说中的何廷主席。

昨天跟小白看到有人带学士帽穿学士服了,很触动。今天中午去食堂的时候也看见了,全部大四的人都回来了,都穿着学士服戴着学士帽,帅。

很多家长也来了,看着自己的儿子女儿现在丰收了,应该很开心。

晚上酒店将会有毕业晚会,七点半。

在这学院近一年了,心情有很大转变,人也有很大改变,渐渐地开始习惯了周围的一切。

得天独厚的地理位置;优美的环境;每天早上没起床便能听到后山的歌声,虽然不好听不喜欢但也是一种习惯;OCT广场的草地上,到处都有留下的脚印;校道上的芒果;后山的荔枝,曾经有一大口袋放到冰箱里,好甜;还有这里的人。

一年就很多感伤很多想法,何况是四年。

轮到我毕业时,该是什么样?