爱华网可恶的苏拉病毒
前两天，单位里的电脑感染上了一种可恶的病毒，那就是把U盘中的图片、DOC文档都感染变成了exe文件了，有同事找我说本来下载完好的图片怎么也打不开了。而我的电脑中由于刚将瑞星的升级包升级到最新，所以到我的电脑中一杀毒，果然能够找到很多的病毒，里面的DOC和JPG文件也能正常访问了，我以为这个病毒也不过如此。
可是接下来发生的事情，重新让我对这个病毒产生了一种敬畏的心理，这个病毒真得不简单。因为，我发现原来清除成功的U盘，再次打开的时候，发现重新又变成了EXE文件，而这次瑞星是对此病毒文件视而不见了，提示说清除了几个病毒，结果那些病毒程序和文件依然存在，而被感染的文件也仍然是EXE扩展名，而没有恢复到预想中的正常文件名。根据经验判断，有可能是电脑中已经中了这种病毒，所以才不能清除干净。后来查看U盘中的可疑文件，发现有两个文件夹：一个是SOLA文件夹，里面包含一个FUNCTION.DLL文件，另一个是多了一个AUTORUN.INF文件夹，里面多了一个AUTORUN.INF文件夹，查看里面的内容，是引发病毒发作的程序代码，比如说打开资源管理器、复制文件、打开等命令都会激活病毒。原来也曾经中过感染DOC文件为EXE文件的病毒，把硬盘中的许多DOC文件都感染了，当时也费了不少的劲。这次的病毒有些类似，但多了一些东西。它会在每个硬盘分区的根目录下也增加和U盘中相同的两个文件夹，这样无论你访问哪一个磁盘分区都会引发病毒，这也就造成了为什么杀不净的原因所在了。这说明电脑中确实已经中了这种病毒。
按照常规方法，在任务管理器中查看可疑进程、在启动项中查找陌生启动项，发现有几个可疑的进程，如CMD、SLEEP.EXE等，但我想杀掉这几个进程，却发现它们始终是变换的，一会一个位置，很难操作。后来，用瑞星进行全盘扫描杀毒，发现查找到了很多个病毒，在系统盘中的字体（FONTS)中找出了很多感染的病毒。我以为这样就可以了，可是当我再次将U盘插入电脑中的时候，发现依然不能清除里面的病毒，被感染的文件依然如故，但瑞星却报告说没有病毒，前两天还能成功清除病毒，还原成正常文件，但现在已经不行了。
于是，今天晚上回到家中，一打开电脑，便将U盘插入电脑，看到瑞星已经升级到最新版本，以为应该可以清除病毒，但令人失望的是，瑞星报告说没有病毒。明明有病毒，却发现不了病毒。于是用360安全卫士扫描，发现病毒与木马，处理完毕，以为这下总可以了吧。结果瑞星依然不能发现病毒。这时候我不再相信瑞星了，又装上了360杀毒，结果能够发现感染文件，我以为好使了，于是进行了处理，后来打开U盘，发现许多文档变成了没有扩展名的文件，试着将其中的改成带有DOC扩展名的文档，能够打开，我以为这样就算清除成功了。
后来想到网上看一看这种病毒到底是什么病毒，于是将这种病毒名在百度中一搜索，使我大吃一惊，刚才的喜悦早已经荡然无存了。一篇文章介绍，感染了这种病毒以后，用360杀毒清除后，会删掉原来的文档。经过试验，果然如此。这可不是我们需要的，我们是需要清除病毒，还原正常的文件，如果杀掉，我们自己也会删除。经过反复测试，都是这个结果。再次在网上搜索相应的文章，都是对此病毒毫无办法，虽然有了专杀工具，但也只是杀病毒，而对感染的文件却是束手无策。
现在始终有一点困惑，这些著名的杀毒软件厂商，却没有提供一个好的解决方案，瑞星还在那里吹嘘它的软件如何厉害，原来还能杀，但转眼之间便没有办法了，而且它的防御真是差劲，动不动就感染上病毒了，也许一位朋友所说确实不假，这杀毒软件始终没有病毒更新的快呀。
现在，我U盘中许多文档资料都变成EXE文件了，虽然可以直接 删掉，但由于病毒的感染，使他们变成了废物，总感觉很别扭，查找答案未果，看来用360杀毒是不可取的，它会全部删掉文档，这可不是自己想要的结果。许多文章说重装系统，这些文档就会自动恢复，我想这是没法试的。慢慢再想办法吧。
这可恶的苏拉病毒，在令我们深恶痛绝的同时，也使我们再次觉醒不要过分依赖杀毒软件，它们有时在病毒面前显得就是那么渺小，那么不堪一击。算了，别再抱怨了，一点点研究解决的对策吧，相信会找到解决的办法的。俗话说：魔高一尺，道高一丈嘛。邪总是胜不了正的。
