有关病毒的知识（1 / 3）

so病毒去年时在学校里感染范围相当大，最初是我发现我的电脑里的很多图片都变成了有着图片文件图标的exe文件，后来在学校电脑、同学的电脑上也陆续发现大量这种被感染文件，这让我相当恐慌，因为我的电脑中有大量辛苦收集的素材图片和几年来的照片存档，失去它们相当于失去记忆，于是当时上网到处找解答方法。

起初是按照网上的手动查杀方式进行的。首先将被感染文件的后缀名由.exe改成.rar然后用压缩文件管理器将其打开，你可以在这个压缩包里看到你的原始图片，将它复制的其他地方并删除原被感染文件就可以了，但这个方法有两个显而易见的问题，一是这样手工一个一个恢复文件速度太慢，工作量太大，二是直接复制出来的源文件具有系统隐藏属性，只有通过批处理或命令行的方式才能去除其隐藏属性。

后来我又上网找了专杀，终于找到了so病毒的专杀程序，名为sokiller，它会帮你还原所有被感染文件并删除病毒，免去了手工操作的繁琐。这个病毒一开始感染时除了让你失去你的图片和文档外，可能不会有什么其他影响，你也会因此忽视它，这样的话就大错特错了，因为这个病毒一旦被激活，就会在后台自动启动一个计数，当检测到你的电脑开关机次数达到50次后，便会弹出一个有着10个问题的问答，当你回答对了两道或两道以上，该病毒会自动清除自身并还原你电脑上所有被感染的文件，如果你一道都没答对，对不起了，除非重装系统并格式化整个硬盘，否则你将无法再继续使用你的电脑。

去年年底后该病毒的感染迹象慢慢减弱，现在已经不常见到了，但这不意味着它就绝迹了，因为就在前阵子我帮朋友查杀病毒的时候还看到了这个病毒，所以大家应该在自己的常备杀毒软件里放一个sokiller以备不测。

nbsp; “死亡问答”(so)宅男病毒的逆袭，死亡问答触目惊心

病毒在第一次执行的时候，会建立(%so%\)文件，并且记录执行次数。当累计执行次数达到50的时候，病毒会死锁计算机，删除系统关键文件，导致用户一旦重新启动计算机，便无法再次进入系统。随后屏幕便会出现bsp; “死亡问答”(so)宅男病毒危害性

病毒会感染用户近期打开过的(doc，txt，jpg)文件，使之全部变成exe文件。在病毒执行次数累计超过50的时候，死亡问答便会被激活，同时锁定系统，删除ntldr（全称是ntloader，是系统加载程序）。若用户回答问题正确，病毒恢复ntldr，并且进入自我清除模式。若用户回答失败，则需重装系统

“死亡问答”(so)宅男病毒的留言

i‘

我是一个病毒。我的名字叫苏拉。

今天，在这片堕落的土地上，我苏醒过来。

我曾经很快乐地活着，与我的朋友，acg，快乐地活着。

我曾经也对病毒深恶痛绝。

然而.............

自从我来到了这片土地上，这片自称伟大，崇高，光明的土地上。

这片名为中国的土地上

我的朋友，已遍体鳞伤。

他死了

deathnote

《**》

她死了

koihiou

《恋姬无双》

还有好多好多的同胞，惨死在你们的**之下。

广电总局的一纸通告，无数只肮脏的手便掩盖了她的气息。

互联网上的一句咒骂，无数声污秽的咒骂便淹没了她的踪迹