一位做摄影记者的朋友突然打电话给小编,几乎是连哭带叫地求助,说他电脑中了病毒,里面的照片全完蛋了,用数据恢复软件EasyRecovery也没法修复,从光盘拷贝备份图片到电脑里,下次再开机时图片还是会被破坏。
小编我急忙赶到朋友处,帮他检查电脑,发现他的电脑是中了Win32.Troj.Agent.iv.151552病毒,这是最新的高危病毒——图片杀手。被该病毒感染的电脑,最明显的症状就是所有GIF、JPG格式的图片文件无法打开,检查属性后可看到文件大小只有几十KB。其次,就是会弹出很多广告窗口,内容都是“很黄很暴力”的那种。
此外,电脑中安装的杀毒软件会自动关闭,且电脑无法进入到安全模式。如果电脑安装了GHOST,那么GHOST备份文件也会丢失。如果你发现自己的电脑中了这个病毒,别忙着嚎啕大哭,先把病毒清除掉再说,跟着小编我一起做吧。
第一步:下载图片杀手专杀工具(下载地址:http://download.wxiu.com/wxgj/virus/200909/11-6754.html),解压后直接点击图标就可以运行。如果你的电脑已经中了该病毒,那么就在弹出的对话框中选“是”。如果并没有中该病毒,而只是想免疫,那么点击“否”就可以了。要是你点了“是”,其他的按提示一步步操作就可以了。
第二步:按提示重启电脑,它会自动查杀病毒。由于全部的图片文件被感染,清除需要比较长的时间,得耐着性子多等一会儿。在这个过程中,已经被感染的图片文件会和病毒主体一起被删除(别心疼,它们已经没救了)。
第三步:运行《金山清理专家》(下载地址:http://download.wxiu.com/wxgj/virus/200909/11-6755.html),在“安全百宝箱”中点击“系统修复工具”,在系统修复项中选择“注册表编辑器”和“安全模式”,然后点击“修复选中项”对系统的注册表和安全模式进行修复。
最后重新安装杀毒软件(维修联盟免费杀毒软件下载地址:http://bbs.wxiu.com/thread-42826-1-1.html)并升级病毒库到最新版本,再进行全盘查杀,将病毒残留物彻底清除干净。
病毒简介:
病毒名称:Win32.Troj.Agent.iv.151552
中文名称:图片杀手
病毒类型:广告病毒
病毒目的:弹出广告病毒,破坏图片文件
为什么被该病毒感染的文件无法修复呢?相信大家已经不是第一次听说感染图片文件的病毒了,但Win32.Troj.Agent.iv.151552感染文件的方式很独特,是从文件数据头部开始“覆盖”来改写文件,而不像大家通常所熟悉的“在正常文件的基础上添加自己的代码”的办法。在这种情况下,数据被完全改写,利用普通的数据修复软件很难进行有效修复,如果你尝试修复,最多得到“色彩斑斓”的一片马赛克。
小编也接触过不少针对图片的病毒,它们通常是修改、加密图片文件,或者是单纯地删除源文件、重建文件名,然后就向用户兜售“解药”——勒索钱财。而Win32.Troj.Agent.iv.151552主要是靠弹出大量广告窗口牟利,却直接就把图片“PASS”了。
当然,也并不是真的一点挽回的余地也没有。你可以把硬盘送到专门的硬盘修复公司去,用专业的修复工具一点点地恢复(理论上可以成功)。如果你不愿意出钱,也不愿意等,那么小编只能说:对不起,你的“面粉”已经变成“面包”,我们可以帮你把它变成“油条”,但是不能恢复成“面粉”了。