仅凭三款软件清除简单病毒

丽萨凭三款 Sysinternals 工具自行清除了病毒。她是怎么做到的？

丽萨已经知道这个病毒会在可移动磁盘里生成 autorun.inf，于是在 Process Monitor 新增一个 Path 包含 autorun.inf 的过滤器，就发现了这个病毒，随后记下它的进程名和 PID。

之后打开 Process Explorer，看到如此多的颜色，不禁愣了一下。原来紫色代表封装过的程序，粉色代表系统服务。她按 PID 找到那个进程，记下属性信息，再按 Del 强制关闭它。

接着她打开了 Autoruns，看到满屏幕的加载列表，丽萨再次被震惊了。她依照进程名搜索启动项和疑似病毒文件，备份后全部删除，最后重启计算机。

<small>原载 App-scope，有删改。</small>