用“无毒空间”干掉“改变你的一生”木马
电脑故障提供关于用“无毒空间”干掉“改变你的一生”木马的解决办法
“改变你的一生”木马确实是花了一些工夫的牛逼木马，接管内核，干掉杀软，疯狂下载子木马，不断更新免杀模块，等等招数都让中招的用户非常头痛。这些招数对付传统的杀毒软件有效，但在无毒空间眼里基本就是杂耍。
下面就演示一把无毒空间大战“改变你的一生”木马，说是大战，有点夸张，习惯说法，准确的描述是“小菜一碟”。
演示环境：
Windows XP sp2
无补丁
无防火墙
PS：本测试故意做了断网处理，这个木马非常疯狂，不断从网上下载新的版本以逃避查杀，如果联网操作，无毒空间需切换至增强保护模式才能将其搞定，这是更加高级一点的技巧，有机会专门介绍无毒空间增强保护模式的使用方法。
样本制作：上挂马网站，故意中一下“改变你的一生”木马。
中马后的电脑桌面有“改变你的一生”等快捷方式，指向某几个网站，无法删除。
电脑运行速度变慢，关机及重启均有延迟。
任务管理器能看见假冒的qq.exe kav.exe等可疑进程。
截图如下：
安装无毒空间，看看能发现什么？
安装过程（略）
重启计算机等无毒空间正常工作后（蓝色人头在托盘稳定显示，当然全盘免疫完成后更好，电脑速度高的问题不大），
点击"分析"按钮。
有经验的用户马上就能看出这中间除了Vfsetup.exe是我们自己无毒空间的安装程序之外，其它的程序都或多或少有些问题？
原因如下：
safemon.dat，这个文件的疑点多多：正常系统的C盘根目录下不应该有这样的文件；冒充dat数据文件，实为执行文件；文件名是安全监控的意思，保不齐是反义词。
qq.exe，一个证据就可以判它为木马，还没有见过qq在temp临时目录下启动执行的。当然在任务管理器里看见qq.exe确实有足够的欺骗性，但无毒空间捕捉的是程序加载执行时的路径，这样就几乎不用劳神研究了，铁定是木马。
suossu.dll，这个程序是随机文件名，使用了巨大文件的招数对付云查杀，是木马辅助程序。
itss.exe，在回收站里执行的程序，想都不用想，木马！这个程序还是一个对付云查杀的巨无霸文件（17兆之大）。
game8.exe，windows系统文件夹里，居然执行了一个貌似游戏的程序，木马。
kav.exe，冒充杀毒软件的名称，在windows系统文件夹里执行，木马。
tvplus.sys，显示厂商为CCTV，中央电视台的驱动？没装过呀，木马。
当然，朋友们自己判断有困难的话，最简单又可靠的办法就是上传Virustotal.com扫描一下，看看国际知名的43家杀毒软件怎么判断的！
友情提示：
首次使用无毒空间的朋友们可以一个个上传后再确认结果，
以便获取一些这类可疑程序的处理经验，
同时也对自己的电脑吃个定心丸。
逐个检查可疑程序的相关截图如下：
杀软们的云查杀就引来了木马制作者的一个应对招数，将文件做成几十兆的巨无霸模式，上传会出现很大麻烦。
1、云查杀上传文件尺寸可能有限制，一般10M、20M都有可能；
2、文件太大，网速不好的话，上传时间可能很长。
欺骗用户是木马制作者惯用的招数，取名有时也显示出制作者搞笑的一面，
为什么将恶意程序标明为中央电视台做的呢？！
