TLTR:我遇到了一种影响 Windows 8.1 和 Ubuntu 14.04 的病毒。事实证明,50 多种最流行的防病毒程序/rootkit 都无法检测/删除此病毒。该怎么办?除了彻底清除硬盘数据,还有其他方法吗?
情况是这样的:几个月来,我一直在 Windows 8.1 上遇到一种非常奇怪的病毒。
关于病毒:
- 它会随机通过耳机/扬声器循环播放低沉的声音
- 我好几个星期都没有听到这个低沉的声音,但后来它又回来了
- 断开网络连接和静音都无济于事
- 据我所知,这种病毒只会让我烦心,因为我的系统运行正常
以下方法对消灭病毒没有帮助:
- 我在 Windows 8.1 上运行了 50 多个(是的,真的)不同的防病毒/恶意软件/间谍机器人/扫描仪/rootkit——无论是在安全模式下还是在其他模式下,完全是浪费时间
- 我在 Ubuntu 14.04 中运行 clamav/tk,同样,大多数防病毒软件/rookits/等都无法检测到该病毒
- 刷新 Windows 8 功能:这不会删除 sys32 文件夹,但会删除所有程序
- 从 Windows 恢复分区恢复出厂设置:这样做了 2 次……让人相信恢复分区也被感染了
- 在不同的分区上安装 Ubuntu 14.04:病毒似乎已经转移,现在我也听到了 Ubuntu 中模糊的声音
有什么建议吗?我没有 Windows 8 安装 CD,但我即将清除并重新格式化整个硬盘,然后重新安装 Ubuntu。遗憾的是,我仍然需要 Windows,因此可能需要花钱购买一张全新的 Windows 8 CD(尽管这台电脑上安装了 Windows 8,另一台电脑上安装了 Windows 7!)。
答案1
这不是病毒。任何编写过足够复杂的病毒并产生您所描述的效果(多个操作系统,未被任何防病毒软件检测到,对受感染的机器没有性能等影响)的人都不会使用它通过扬声器播放低沉的声音。他们会用它来窃取信息,可能是从政府和大公司窃取信息。将它用于任何琐碎的事情,例如通过扬声器播放声音,都有可能使病毒被检测到并被破坏,这将浪费编写它所付出的大量努力。除非你是国家情报机构的负责人,而中央情报局正试图让你有点疯狂?;-)
电台在没有播放实际内容时,通常会循环播放简短的信息或一段音乐。由于您只能断断续续地听到声音,而且声音不是您所在国家的语言,因此我认为这是一个遥远的电台,您的计算机中的电子设备只有在大气条件合适时才会接收到它。
答案2
尝试在断开 hdd/ssd 的情况下运行 linux live cd。也许(如上所述)这不是病毒,而是来自其他来源的干扰。
答案3
我在 Windows 8.1 上遇到了一个非常奇怪的病毒几个月现在。
你为什么还要继续使用一个你怀疑被入侵的系统?杀毒软件应该探测。它们的清理能力相对较差。如果您认为发现了问题,但无法确认是否已完全清除,则可以备份数据并从已知干净的媒体重新安装所有内容。
从硬盘上的 Windows 恢复分区恢复很方便,但您的计算机(以及任何恶意软件)也可能写入该分区。将其视为恶意行为。
这很可能是硬件干扰问题,与软件无关。正如其他人所建议的那样,我强烈建议您暂时从 Live CD 运行 Ubuntu。按照您使用 Ubuntu 的方式使用它,但尽量避免使用常规安装中的文件。这将有助于排除硬件问题。
答案4
有些廉价扬声器缺乏适当的屏蔽,因此会成为不良的无线电接收器。这似乎比影响两个不同操作系统的同一软件问题更有可能发生。