一种顽固的PE病毒--DesktopLayer！

jianghui2010

    今天给各位坛友谈一下一种不知何时，何处，来自哪款，植入于pe的病毒--DesktopLayer！这种病毒十分顽固，也十分坑，请大家注意！请看它是如何顽固的：
① 格式化U盘，无用
② Ghost恢复系统，无用
② 全新重装系统，无用
④ 影子系统8.5.5，无用，可以绕过还原系统
⑤ 文件夹图标全盘查杀，无用
⑥ 360专杀，无用
⑦ 金山毒霸专杀，无用
。。。。
无论采取什么形式，就是会死灰复燃！U盘始终是文件夹图标！
各种网络查询后，得知有一种病毒叫计算机端口病毒，攻击139、445端口等等，就是驻扎在某些端口上的病毒，也可能变种成勒索病毒，还有说中了超级工厂病毒，大家可以查询百度当年西门子和伊朗核电站就被超级工厂病毒干过，据说是美国官方研制出来的，对付西方国家的蠕虫病毒，很难杀除。看到这些，我也怕了，难道没有办法了吗，电脑扔了，重新更换？简直是又气又恨！

故事还得从1月初说起。当时，我浏览各大pe网站，pe论坛，当然也包括无忧，是想发掘几款好用的pe，不打算更新，意想长期使用，于是在以上网站以及论坛各种下载，然后使用自己的闪迪4G U盘进行一一制作和测试。然而，就在测试几款pe后，发现了一个问题：U盘图标变成了文件夹形式，所以第一时间怀疑是中了文件夹图标病毒，于是一不做二不休，使用pe的还原空间，将U盘恢复出厂值，拔掉，然后重新刻录，然而发现，不行！一重新插就就又成了文件夹图标，于是，我将系统文件隐藏功能全部关闭，查看U盘根目录到底是什么文件，发现U盘内有个RECYCLE文件夹，这个文件夹和正常的回收站是不一样的，文件夹里有一串字母，后缀是exe文件。于是删除，但是删除后又出来别的，而且1-2秒会增加一个，也就是说，如果不清除，会一直增加下去，一个文件就几kb，于是进入pe再次手动删除，还是如故。没有办法，上网各种查询，如何处理，有些复制党说了一堆，根本不管用，还有说是正常回收站或者系统文件，真的呵呵。


后来，下载了一个从没用过的火绒杀毒软件，断网，全盘查杀，查杀了将近2个小时，清除了5000多个病毒！！后来才知道，有个能人说叫DesktopLayer病毒！而且位置在：C:\Program Files (x86)\Microsoft里，但是我找了，没找到，查杀完，火绒显示是Raminit.ep病毒！蠕虫！后来又下载了一个赛门铁克的Raminit蠕虫专杀工具："FxRamnit"。彻底清扫了电脑。U盘再也不显示文件夹了！原来这种蠕虫病毒已经感染了电脑里很多文件！早就功成身退了。。。只要一打开感染的文件就激活，怪不得重装、格式化都没有用！


后来想想，终于明白了原因:
这种病毒的原理就像给你的文件穿了一身衣服，但是你的文件还在！
而且，这种病毒是潜藏在已经被感染的软件里，而且平常使用悄无声息，但只会通过U盘传播！很奇怪的是，有些电脑有反应，而有些电脑无任何征兆，这一点匪夷所思，大家也可以查询一些这方面的信息，有些网友和我说的是一种情况。其实一旦发现这种情况，证明电脑的许多文件已经不干净了，这时不建议删除文件，只推荐使用杀毒软件，全盘查杀，脱去病毒的衣服！至于选哪一家，自己斟酌吧。这里必须要吐槽一下360、金山毒霸，还有一些专杀工具，平时杀杀小毒，提个醒什么的刷刷存在感还行，一到关键时候真不顶用啊，只防君子不挡小人啊！

jianghui2010

Liberation 发表于 2020-7-25 20:24
无忧论坛的PE还是比较干净好用的，至少我试过的很多pe都无毒。不知道楼主说的病毒来自什么PE？

我也不清楚，在使用好几款pe后，中间都没发现，偶然发现U盘图标变成文件夹。但我也怀疑应该不是无忧里的，有可能是pe网站上的，至于是哪一家，感觉很难找到，这种传播一般不会发作，只在特定情况下会被激活。

jianghui2010

rgy 发表于 2020-7-25 20:51
楼主是不是想告诉大家：电脑上要是没有靠谱的杀毒软件就不要在网上乱下什么软件PE的，不然只会惹毒上身，楼 ...

是的，强烈建议大家安装杀毒软件，不要裸奔！当然，只要你足够自信！

jianghui2010

Liberation 发表于 2020-7-25 20:43
我觉得找PE，无忧论坛足够了，一些不知名的或者带广告，页面不太正规的，我直接无视的。楼主访 ...

有的，稍晚点整理一下

jianghui2010

2013ertert 发表于 2020-7-25 20:57
最后是如何杀了这个病毒？

用的火绒全盘断网查杀，然后又用了赛门铁克专杀工具："FxRamnit"，二次查杀。所有病毒清除。再也没出现过。现在还保留在电脑上，以备不时之需。主要是非常安静，就像L大说的一样，欣赏她的安静！当然，不止这一款，各有所爱。自己斟酌，今天的目的是传播一下这种病毒的情况，深受其害，将经验分享给大家，留作参考。

jianghui2010

2012andyle113 发表于 2020-7-25 21:43
说了一大堆，不就是自己不知道哪里中了个，古董威金病毒嘛，这玩意最大的问题就是感染的种类范围大，只要留 ...

大侠，膜拜！

jianghui2010

tars-chiu 发表于 2020-7-25 22:40
换块硬盘感觉最快

关键是文件被感染了，即使换块新盘，只要存的文件一打开就又激活了，不能除根

jianghui2010

holley2008 发表于 2020-7-26 08:37
格式化U盘 并不是无用，，你这是被反复交叉感染而已。安全模式下格式化U盘拔掉，首先要断网确认系统干净了  ...

是的，确实是反复交叉感染
FxRamnit全盘查杀能杀出来，但是USBCleaner、USBKiller不行！全盘扫描压根就扫不出来病毒，试过了。免疫U盘时，USBCleaner、USBKiller不断的阻拦，提醒，病毒还是会冲破，不能从根本上解决问题。关键时候，还是能看出来某些杀毒软件的真实实力的，哈哈

jianghui2010

也许有人会说，不下载不明软件，不乱安装不就行了吗？但是，作为肉眼凡胎，病毒何时出现、何时发作是无法预见的，不经意间也许就来到了身边。有些病毒是温柔型的，悄悄的来，悄悄的走，有些病毒是暴力的，措手不及，全盘文件沦丧（比如勒索病毒）。因噎废食，不可行，只能既来之则安之，自己多小心，虚心请教懂的人，解决问题才是关键。

jianghui2010

jianghui2010

2011os_defend 发表于 2020-7-28 19:54
杀毒的时间成本太高，还不彻底，如果是自用电脑，建议使用Linux liveCD进去先备份自己的重要资料，再格系统 ...

兄台说Linux liveCD是Linux 系统吧，可是习惯了win系统，无奈linux很不熟悉。碰到这病毒，我又是重装又是恢复，实在是折腾，非常烦人。之前电脑一直裸机，从没安装杀毒软件，所以这次本也不想装杀软，结果就走了那么多弯路。病毒这东西真心不想去折腾，害人的东西！

jianghui2010

szwp 发表于 2020-7-28 10:11
找到源头是哪个PE了么？

没找到，不确定是哪款。经常浏览的pe网页：无忧论坛、IT天空、大白菜、老毛桃、小白、系统总裁、pcos技术论坛、一键U盘装系统、U启动、电脑店、微pe、杏雨梨云、天意u盘维护等等。。。也许在浏览网页的时候遇到假pe，浑水摸鱼pe、埋毒pe、带毒pe。不好确认。