Win2000覆盖安装与瑞星冲突的一些思考

/ns/wz/sys/data/20040110041406.htm

前天正常运行的操作系统突然因病毒问题而不能启动，现像是WIN2000启动时在第二个》中黑屏，按F8当然也没用，初步判断是WIN2000系统文件被破坏，起始决定用WIN2000光盘启动然后用其中的修复功能的，可惜修复重启后依然如故，于是想到只有两种方法解决，一是全部重新安装，一是覆盖安装，虽然机器上东西不多，但一一重装也太累了，于是舍弃第一种全部重新安装的方法，改用覆盖安装的方法。

起初，覆盖安装没什么新花样，和许多次一样，一步一步按提示走下去就行了，可是在重启系统要初始化的时候，好像瑞星启动画面闪了一样，对，东东没丢失，瑞星正常加载了（基实我不喜欢用它的，只不过是服务器，当然有人喜欢用它的，我没办法，又不是我机器），硬件测试什么的当然也不会错，只是到了最后四步，复制文件没错，注册控件时却怎么也走不了，扭头看了一个硬盘灯，晕，不闪了，死掉了，当然省掉存在机器慢或在运算之类的侥幸心理等待时间N分钟。重启过后，想当然这回肯定得过了吧，可情况依旧。呵呵，最后东转转，西看看，竟然发现了一个好东东（也许网上早就有人发现了，可我没听过，见的世面少吧:< ）无聊中，乱按键盘，竟然按到了“shift+F10”键，哇，出来什么了，竟然出来了一个具有administrator权限的DOS窗口呀，呵呵，有了这个就什么都好做了，然后做了下面几步：

C:\WINNT\SYSTEM32> dir *.msc (先要找到*.MSC文件)
C:\WINNT\SYSTEM32> services.msc (和你在“开始-程序-管理工具-服务”一样)


然后再停掉两个瑞星的服务，RSV打头的，刚停掉，呵呵，硬盘灯闪了。进度条也慢慢前进了，最后成功安装，当然了，所有情况都在拔掉网线做的，因为机器本身就有毒，然后在不取出2000系统光盘的情况下杀毒。因为在瑞星取得控制权前，病毒会改系统文件，WIN2000会弹出文件保护什么的。最后杀掉几百个毒吧，靠，也太多了吧。然后系统还在稳定运行中，问题解决。


注：如果你在DOS窗口中打开“记事本”程式，再通过它找到突破口得到一个资源管理器什么的，都会报错，和经典的输入法后门打了补丁后一样，权限不够，还有一个，其实在系统一开始到图形界面就可以按“shift+F10”唤出命令行窗口的，当然是试了才知道的。我不知道WIN2000还有多少我们不知道的秘密，又会有多少后门呢？该让大侠们去拯救它 :P

===============================================
作者：xuelang
Email: xuelang@reddragonfly.org
http://www.reddragonfly.org

===============================================
本文版权属20CN网络安全小组及其作者所有,如有转载,请保持文章完整性并注明出处
文章类型:原创 提交:yingzike 核查:NetDemon