中千年老妖后的修复教程

Posted 2020-08-19

现在网上有很多的恶作剧程序，轻者反复重起系统，重者格式化硬盘甚至改写硬盘磁道，接下来将介绍破坏软件的修复。

现在网上流传着一个叫千年老妖和与此相类似的叮咚破坏软件，当运行千年老妖程序后会立刻弹出一个窗口，标题栏为【千年老妖】，下面写着一句话【亲爱的，送给你一个关机之吻】，旁边还有一个倒计时器，从60秒开始进行计时。

当倒计时从60秒到0秒后，计算机立刻重新启动，计算机重新启动到用户登录框时，千年老妖再次出现，当倒计时从60秒到0秒后，计算机再次重启，又出现前几次情况，无法进入系统，千年老妖启动后锁住了Ctrl+Alt+Del快捷键，当按下Ctrl+Alt+Del快捷键时，计算机立刻死机，就是重启后计算机进入安全模式，也会出现相同的情况，下面我们来看看如何从系统中来解除此类破坏软件。

(1) 开机后按F8键或按住Ctrl进入Windows 9x的启动菜单。

(2) 选择Command Prompt only进入DOS模式。

(3) 在命令提示符下运行Windows自带的edit.exe程序。

(4) 选择 File→Open命令，在Open菜单里打开路径C:\Windows\下的System.ini文件(C盘为Windows 9x系统盘), 选中System.ini文件后，单击【OK】按钮打开并对System.ini文件进行编辑。

(5) 在打开的System.ini的[boot]一节中看到千年老妖修改了shell=后面的启动路径，千年老妖将改系统启动路径改为它的启动路径，所以只要对shell=后面的路径进行修改，将shell=后面的启动路径修改为shell=Exeplorer.exe即可。

(6) 选择File→Save命令对所修改的System.ini进行保存。

(7) 选择File→Exit命令退出EDIT程序到DOS下。

(8) 在命令提示符下键入WIN，启动Windows 9x，系统回复正常。

叮咚是一种和千年老妖是类似的恶作剧程序，恢复系统的方法同千年老妖的修改是一样的，它们不会破坏系统，只是一个恶意玩笑程序，让计算机无法进入正常的系统。千年老妖和叮咚只有在Windows 98下才会起到破坏作用，在Windows NT和Windows 2000、Windows XP下不能起到任何的破坏作用。

对于黑客攻击，杀毒软件是没有任何办法的，因为黑客的操作不具有任何特征码，杀毒软件自然无法识别，而防火墙则可以把你系统的每个端口都隐藏起来，让黑客找不到入口，自然也就保证了系统的安全。