|
| [原创][分享]个人心得关于手动杀毒 |
| 作者 爱丽舍 查看 2326 发表时间 2006/12/10 22:31 【论坛浏览】 |
|
mjyawnu 个人认为病毒无非是：病毒文件、注册表、启动项、服务四大块，既然如此，只要把这四方面都干掉了也就差不多了；mjyawnu 当然要借助些工具：扫描用hijackthis和SREng，强制删除有killbox、Icesword和unlocker，前提是对一些系统的正常的进程或文件能知道个大概，当然不太清楚的就百度。新形成的文件只要不是自己安装的，几乎都可以删除；mjyawnu 当然病毒有时会同时生成多个关联文件或注册表项，需要用病毒样本进行分析----这就不会了，可以到影子系统或虚拟机环境下进行分析，但没试过，也应该有一些可以进行比对的软件，比如对注册表和文件监控之类的，应该比较专业了吧......mjyawnu mjyawnu 建议大家还是要装个杀软，这样即便有些杀不掉的病毒木马，它在告知你病毒木马名称的同时，也会告诉你病毒木马对应的文件和路径，这样我们就好对付这些病马了：mjyawnu 1、删除病毒文件的注册表项目：开始--运行--regedit，打开注册表，用光标选定注册表中的“我的电脑”----这样做是为了从头到尾完整查找；菜单--编辑--查找，把病毒文件的名字复制到查找栏里搜索，找到后右键---删除，这时可以看看，有时是找到的一个项目的键值，但其实整个项目是都可以删除的（没信心可只删除有这个文件的键值或修改为空）；F3继续，直至查完删完。mjyawnu 2、删除文件：从硬盘上按路径删除这些病毒的文件。mjyawnu 3、取消启动项：hijackthis修复、msconfig取消、兔子的启动程序里删除.....都可以完成，但病毒并不都有启动项。mjyawnu 4、禁用或删除病毒服务：并不是所有的病毒木马都有对应的服务，有些病毒也只有服务但并没有其进程或启动（对于这种情况，其对应的文件按第一步操作），所以一定要仔细看，可通过hijackthis或SREng扫日志来看；对于明确的病毒木马服务，建议直接删除，介绍两种方法：mjyawnu （1）兔子----魔法设置----启动程序---服务，找到对应的服务点右键---删除，会在下次启动时删除；mjyawnu （2）SREng----启动项目---服务---win32服务应用程序，找到对应的服务---删除服务---设置----否（看清楚说明哟），下次启动删除。mjyawnu mjyawnu 对以上操作中不让删除的注册表项目或文件，一般都是dll或sys文件，都可以用IceSword对照位置删除。mjyawnu 因为Icesword的注册表功能没有查找功能，所以对运行regedit找到的不能删除的病毒文件项目，用Icesword的注册表功能对照那个不能删除项目的位置删除就是了-----不知说清楚没，就是regedit注册表和Icesword的注册表两个对照着删除；删除文件相对简单些，用Icesword的文件功能按照路径查找病毒文件删除就是了。mjyawnu 曾经看到有人说有文件就是Icesword也不能删除，如果真有这样的，可以试试金山2007文件粉碎器或文件删除终结者。mjyawnu 当然如果只是单独删除文件，用系统盘启动到纯dos下删除就小意思了。mjyawnu mjyawnu 不妥或遗漏之处请大家指正完善 |
| 序号 | 评论者 | 共有评论 5 【论坛浏览】 【发表评论】 | 评论时间 |
| 1 | 网络vs浪子 | 回复:[原创][分享]个人心得关于手动杀毒 不错哦，支持～ |
2006/12/11 01:01 |
| 2 | 病毒使者 | 回复:[原创][分享]个人心得关于手动杀毒 [em15]不错哦~~ 可好复杂啊~有点不大懂~[em13] 有人教我就好了~呵呵~[em15][em15] |
2006/12/16 20:06 |
| 3 | 安安静静 | 回复:[原创][分享]个人心得关于手动杀毒 嗯.......... 又学习了 |
2006/12/22 01:57 |
| 4 | tfnyga | 回复:[原创][分享]个人心得关于手动杀毒 不错，值得学习 |
2007/2/8 07:11 |
| 5 | depressedboy | 回复:[原创][分享]个人心得关于手动杀毒 真厉害 |
2007/2/12 23:29 |
共有评论数 5 每页显示 10
|
|||
