程序查杀

那天凌晨三点，程序查杀我盯着屏幕上那个叫“svch0st.exe”的程序查杀进程，CPU占用率稳定在97%。程序查杀任务管理器里杀不掉，程序查杀安全模式里删不干净，程序查杀注册表里像蟑螂一样到处留卵。程序查杀这不是程序查杀我第一次和这种玩意打交道了——干了十年运维，我太清楚这种数字寄生虫的程序查杀套路了。

程序查杀的程序查杀本质，就是程序查杀一场猫鼠游戏。你追它，程序查杀它就躲；你堵它，程序查杀它就绕。程序查杀最气人的程序查杀是那些伪装成系统文件的木马，名字跟正经程序就差一个字符，程序查杀骗过多少新手的眼睛。有一次我帮朋友清理电脑，发现一个“expl0rer.exe”，占着系统进程的名字，干着挖矿的勾当。朋友还纳闷呢，说电脑怎么越用越卡，风扇转得跟直升机似的。

查杀的第一步永远是断网。这招比什么杀毒软件都管用。断了网，那些远程控制的后门就成了摆设，木马想往外传数据也传不出去。我见过太多人，一边杀毒一边挂着QQ，病毒早把你密码偷走了，你还傻乎乎地等杀毒软件报结果。

第二步才是上工具。但现在的杀软越来越臃肿，动不动就全家桶，比病毒还烦人。我一般用绿色版的小工具，干净利落。查杀的时候别光扫系统盘，U盘、移动硬盘、网盘同步文件夹，一个都不能漏。去年处理过一个案例，某公司财务的电脑反复中招，查了半天发现是她的百度网盘同步文件夹里藏着个下载器，每次同步完又自动运行一遍。

真正的高手会告诉你，查杀的重头戏在进程分析。打开任务管理器，把那些你不认识的进程挨个百度。别嫌麻烦，这是最笨也最有效的方法。有一次我盯上一个叫“winlogon32”的进程，百度都查不到，直觉告诉我这玩意有问题。强制结束后，系统竟然没崩溃——真正的winlogon是删不掉的。顺着这个突破口，把藏在系统目录里的病毒文件一锅端了。

程序查杀最考验耐心的是清理残留。病毒文件删了，启动项清了，注册表也改了，你以为完事了？不，它可能还在计划任务里留了个后手，或者在你的浏览器扩展里埋了个伏笔。我习惯在查杀结束后重启三次，每次重启后都检查一遍系统状态。要是三次都干净，才算真正搞定。

说到底，查杀程序跟看病差不多。杀毒软件是西药，见效快但治标不治本；手动清理是中药，慢但能调理根本。最怕的是那种“杀完就忘”的用户，没过两天又去点那些来路不明的链接，下载所谓的“破解版”软件。病毒杀得完，人的习惯改不了。

凌晨五点，我终于把那个该死的进程清理干净了。系统跑起来又恢复了往日的流畅。我靠在椅背上，看着任务管理器里整齐的进程列表，心里有种外科医生做完手术的快感。程序查杀这活计，累是累点，但每次把电脑从崩溃边缘救回来，那种成就感还真没别的能比。