找回密码
 立即注册
查看: 120|回复: 0

唐氏杀毒,轻轻一杀,不留痕迹

[复制链接]

970

主题

6511

回帖

7481

积分

百家姓状元

积分
7481
发表于 2009-8-22 20:33:29 | 显示全部楼层 |阅读模式

没装杀毒软件,没关系,没更新病毒库,没关系,没有看这篇文章,关系大了,今天,唐庆教大家(仅指菜鸟级的大众)如何自己查杀常见易杀病毒。(仅谈WINDOWS系统,略讲泛UNIX类系统)
1、需要充分了解WINDOWS进程,不了解也有办法,请大家在一个干净的新WINDOWS系统中打开进程管理器,记住各个进程的名称。
2、打开“本地连接”的属性,卸载除“QOS数据包计划,Internet协议,MICROSOFT网络客户端,网络文件和打印机的共享”的所有其他项。(此项仅针对初学者及家庭用户,其他用途终端不作此要求)
3、关闭所有共享文件夹或驱动器的共享。
4、记住一个干净的新系统的所有启动项,这对于您加快启动速度也是有利的。
5、在干净的新系统中,在“开始”中“运行”输入“services.msc”,记住所有服务属性。
有了以上基础,现在开始杀毒:
1、发现系统明显变慢或内存终止,打开进程管理器,发现有不知名的进程已打开,仔细查看,有些利用人的不细心,仿造山寨进程,如“explorer.exe”的山寨版“
expl0rer.exe”,关闭该进程,按下F3查找该可疑进程,找到后删除该进程。“运行”中输入“msconfig”,在“启动”项中如该进程或可疑项,将其勾选去掉。然后在“开始”中“运行”输入“regedit”,工具栏中“查找”输入该进程名,后进行查找,找到后逐一删除。完成以上操作,重启WINDOWS,即可完成杀毒,如不行,进入下一步。
2、在“运行”中输入CMD,输入“tasklist
/m”,对比所有进程的DLL文件和干净新系统的所有进程DLL有无不同,如有不同,删除该DLL或该DLL指向的某一可疑进程。如不行,进入下一步。
3、到这一步,只有出绝招了,使用U盘杀毒软件,杀掉所有易被病毒感染的瑞星、金山之类杀不了的病毒,如USBGUARD软件,很有效,但也易出现系统崩溃现象,找出您的WINDOWS安装盘,运行故障控制台,输入“FIX
BOOT”即可。
4、如遇某功能性缺失,如提示您某一服务无法启动,“运行”输入“services.msc”,打开该服务即可。无法上网,确认网络水晶头线序正确,但无法启动“本地连接”,打开“network
connection“服务即可。
5、防火墙使用WINDOWS自带的防火墙即可,无需使用瑞星,卡巴之类,一为速度,二为稳定,三它是不需要经常更新的东西。但请关闭445端口
以下是一些预防措施:
1、尽量不使用U盘传输资料,自制网线一条,使用网络传输
2、安装影子系统,在您安装不信任程序或使用U盘,再或别人使用您电脑时,先打开它,本人推荐returnil
virtual system
3、对系统进行GHOST备份,后对备份文件去掉后缀名,因现很多病毒会破坏GHO文件
对UNIX系统的建议
1、现除专用或服务器,现很少有人使用UNIX,如SOLARIS,因UNIX系统各用户独立性很强,所以在有业务用途的ROOT用户下不作其他非业务操作。
2、经常更新浏览器。

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|华人百家姓论坛

GMT+8, 2026-7-13 13:27 , Processed in 0.041634 second(s), 19 queries .

Powered by Discuz! X3.5

© 2001-2026 Discuz! Team.

快速回复 返回顶部 返回列表