07/28 Vol.56 技巧 - 班上大屏（可能）中毒了，怎么办？
警告 本文作者并非专业领域的安全研究人士，所提供的所有意见仅供参考。
是的，事情并非一帆风顺。有时候换了一个新班级，看到大屏垃圾软件遍地，如果你不是激进派直接重装系统，那就可能留下后患——病毒的潜伏，这就不好办了。
那么，遇到这种情况要怎么办呢？以下是一些建议。
判断
- 如果能打开杀毒软件：
全盘查杀即可。不过如果你的杀毒软件是火绒/ Windows Defender 的话，那么它的杀毒能力可能不足以发现一些新型病毒。不过使用 360 内核的杀毒软件在连接到互联网（启用云查杀）时还是很有用的。
- 如果不能（如火绒、360 运行无法显示窗口等）：
这倒简单，大概率是中病毒了，不然怎么会打不开呢😰。
- 一些迹象：
- 电脑 异常的 卡顿或频繁卡加载甚至时不时 BSOD
- 某些窗口频繁自己弹出（排除自动化软件所致）
- 陌生的异常文件出现（可能是隐藏文件）
- 伪装的文件夹、EXE 伪装的其他文件
- ……
杀毒
如果你的杀毒软件还能打开，并且已经确定中毒，建议使用能力最强的软件全盘查杀。重启前可以检查启动文件夹、注册表等地方是否有陌生的自启动脚本。
重启后不放心可以再杀一遍，确保大屏没有更多病毒。
如果杀毒软件打不开了，那么情况可能更严重。如果大屏有 本地的 360 急救箱或类似物，可以尝试使用这些工具杀毒——但要注意可能会有副作用导致某些驱动无法正常工作。
诶这时候你可能要说，MM 我的 USB 里面有强有力的杀毒工具，我要把它进行一个插入吗？不不不，你不应该把你的 USB 进行一个插入。某些病毒可能会侵入你的 USB，并且通过它传播——你肯定不希望你的个人电脑也因此遇难对吧。那么这时要怎么办呢？我相信作为一名合格的折腾电脑的人员，你的 USB 应该不仅仅是个 USB，它还是个 PE 盘。这时候，如果你十分的懒并且有充足的时间和经验，你可以进行一个 PE 的启动——但要小心一定要以最快的速度启动 PE，防止电脑本体启动污染 USB。这之后，你就可以拿 USB 里的妙妙工具进行一个毒的杀了。包括上面说的 360 急救箱等等工具都是十分有用的东西，建议各位 USB 常备一个。
事后处置
电脑中毒了，这无疑是让人愤怒的。但是如果不进行一个查的排，日后可能会继续感染，仿佛你流感季不打疫苗一般（？）。这时候你就需要排查了。
中毒无非这几种途径：
- 本机
- 外部
- 别的班级感染了通过网络导致你班也感染了
- 老牧师老师的 USB 中毒了
- ……
本机原因其实比较好处置，使用一个强大的杀毒软件即可解决。火绒适合拦截各种不妙的程序和网页（拦截银狐是很有用的），360 主动被动也都很好。当然，如果学校经常被打，建议备个 360，虽然恶心可能比较恶心，但你不能质疑它的杀毒能力。
但外部原因就不好排查了：
如果因为网络原因，可以尝试配置防火墙工具，但仍然不能根除威胁。如果你有能力 （和手段） ，自己一个一个班级排查也不是不行，但是如果这种病毒会通过网络传播，一种很不好的情况就是几乎全校的电脑已经被轰炸了。这种情况还是找教技部领导报告情况，让专人处理吧——当然很大一种可能是全校重装系统，你可能要备份好重要文件（最好还是进 PE 备份）。
老师 USB 中毒也一样，首先，很难知道是哪个 老牧师 老师的 USB，再考虑到老师们可能还有很多个（还可能都被感染了）USB，除非你有极强的 人脉 ，否则单独处置这种事件会是极难的。如果你能找班主任说明情况，让他与各个任课老师沟通，可能能一定程度上解决问题，但是话又说回来了，老师不一定在意你，同时也可能有许多设备被感染，这种情况也很难处置……如果你有过实战经验，可以跟帖给我看看 （我是小资历（
预防
预防病毒感染肯定是更简单的，这里也提出几点建议：
- 给火绒的各项防护打开。火绒杀毒能力不是很好，但是针对这种东西还是很有用的。
- 解决同学。很多时候中毒都是因为你同学作威作福，有能力建议与老师沟通根除后患。
- 威胁大的话该上的上——比如 360。这里就看你个人取舍，愿不愿意拿性能占用和更安全的环境了。
最后，这篇文章肯定有不足之处，希望各位一同交流。该写的都写了，那么——
这里是 OMI，欢↗迎↘下↝次↘光↗临-
