引子：
昨天下了“阴影系统Power Shadow”。 是一个类似“恢复向导”的恢复软件。 可以为系统建立单阴影模式和全阴影模式，以保护系统分区或全硬盘。 进入阴影模式后，受保护分区中的所有操作将在重新启动后删除。 可用于保护隐私、测试程序和预防病毒。
今天打算安装。 我以前经常中毒，但是我有金山毒霸。 仔细调查杀了也没关系。 时间一长，系统越来越慢了。 在我这台机器的配置中，打开毒霸和防火墙，速度会变慢。 裸奔吧。 我又害怕了。
于是在我的Windows XP Professionl with SP2上安装后，进入单一阴影模式(只保护系统盘)，进行一条实验，在系统盘上建立n个文本文件，重新启动后全部消失我以为如果重启了所有的文件还得删掉半天……我建了80个以下的文件……汗~~~。
成功了。 这样就可以了。 可以放开手脚裸奔……
噩梦开始：
为了节约资源，决定不启动反病毒软件和金山毒霸。
更改系统设置后，将仅在正常模式下保存。 于是我退出了阴影保护模式，停止了病毒软件和防火墙。
我在进行了其他几个修改操作后，马上翻网页，试图澄清IE临时文件时，发现临时文件夹里有很多病毒！
我很快就复活了。 我刚关掉病毒软件就进去了。 立即删除几个exe和dll文件。
打开进程管理器，走了妈妈啊。 这个病毒真好啊。 有各种各样的过程哦。 什么mself.exe、Log1.exe、rund l132.dll，一大堆。 好家伙，我刚结束这个过程，它又出现了。 忙得全部结束，跑到windows、system32上删除，很难删除。 晕了……换个名字吧。 不能删除，但可以更改名称和扩展名。 修改为不能在那里运行的jfhfhfhf.dd，累得喘了口气。
休息一会儿……！ 又出来了。
查看其他文件夹时，所有程序的图标都将成为标准exe可执行文件的图标……
要不要换一下系统以外的分区？ 全长一个，成为双胞胎兄弟的——脸凑在一起：标准exe可执行程序图标
糟了，我击中了所有硬盘的所有exe文件……
斗争：
把病毒库升级到最新版本，使用毒霸检查，删除了很多。 十几个.
坏消息是还不能删除20多个……
重新启动到安全模式，重新检查，基本上删除了。
查木马，金山毒霸的可执行文件中也嵌入了木马。 autoexec.bat、WinStart中添加了金山毒霸的命令，主要用于替换被感染的毒霸可执行文件。
无论是连续调查了好几个小时的木马，还是所有的exe文件……
最后，我害怕需要删除硬盘上的所有exe文件，该怎么办？ 这样的事还是第一次。 以前听朋友说，他一度中毒，用软件查杀，结果所有的exe文件都被删除了，不得不重新分区，安装系统。 我笑着岔开了。 今天轮到我了……
我觉得我还很幸运，但这是很少能见面的事。 呵呵哈哈。 我哈哈大笑了一阵。
结局：
就在我担心会删除我所有的exe文件的时候，我检查了木马，显示所有的文件都被清除了。
赶紧打开qq，嘿！ qq也可以执行呢。 我打开了几个文件夹，但exe文件还在。
感谢上帝的保佑。 谢谢你。 在山地你可以不相信中国佛。 否则，我会给你一些香。
只是去掉了exe文件中的木马。 所有的exe都恢复了本来的样子。
经过多次检查，发现没有病毒和木马残留时，才正常进入windows。 一切还那么正常。
提示：
有网友表示，需要特别注意的是，电脑里的白色图标表示exe感染了。 这些程序都必须删除。 哪怕只有一个不删除的话，一切都是徒劳的。 如果重新安装系统，也必须删除感染了其他驱动器号的exe可执行文件。 否则，重新安装并运行很快就会再次感染。
其实如果有木马检测软件，可以正常检测并杀死。 没有必要全部删除。
通常在windows和system32文件夹中复制很多迷惑的文件。 可以删除仔细检查。 windhcp.dll、richdll.dll、徽标-1.exe、rund l132.dll等。 删除这些文件有点困难。 一般的方法是在安全模式下删除。 您也可以关闭资源管理器进程和病毒进程，然后运行新的任务资源管理器将其删除。
后记：
看来病毒软件还是必不可少的。 以后部署阴影模式时，请务必安装病毒软件和防火墙。 这是
次要是没金山毒霸工具还真不好办。也不知道那人怎么这么狠毒，除了病毒之外就想不到其他别的东西是吧，玩点有意义的东西吧。真害人。有本事你一天之内把所有病毒都降伏，那才是真的有本事。你看你写个病毒，好辛苦啊，可是呢，我还是一下就搞定了。也没把我怎么滴啊。你以为现在的网友都是苕啊，什么都不懂。不懂的朋友门那里又有什么值得你需要的东西呢？就知道欺负别人小孩子。。。。。
多为我们的网络做点正面的贡献吧，迷途的孩子们。不要再用自己的一点小聪明来危害大家的网络环境，否则爸爸我要打PP啦。
转载于:https://www.cnblogs.com/shylysun/archive/2007/01/21/626200.html