教你如何手工檢測電腦病毒
手工檢測未知病毒 近期,病毒作者耐不住寂寞,紛紛發(fā)表新的病毒,年底的“熊貓燒香”,去年的“威金”等等大型蠕蟲病毒,給我?guī)淼暮芏嗦闊,我們?yīng)該如何對付這些病毒呢?我們要增強(qiáng)我們自己的防病毒意識。雖然現(xiàn)在殺毒軟件做的非常不錯(cuò),但對某些病毒的更新速度還需要改善,這就需要我們來自己動(dòng)手檢測未知病毒。 說到檢測未知病毒,對于新手來說,可能很困難,經(jīng)過這個(gè)文章可以讓你完整了解病毒的檢測和刪除過程,加上自己努力學(xué)習(xí)和實(shí)踐,就可以實(shí)現(xiàn)自己手工殺毒。好了廢話就說這么多,我們來看看如何檢測未知病毒。 第一、全面檢測計(jì)算機(jī) 對于新手,手動(dòng)全面檢測計(jì)算機(jī)是非常困難的,因?yàn)樾枰蜷_注冊表,一項(xiàng)一項(xiàng)去檢查,那我們就使用簡單的方法——運(yùn)用SRE這個(gè)軟件,SRE全名System Repair Engineer。打開軟件后,點(diǎn)擊軟件左邊的智能掃描,再點(diǎn)擊“掃描”,就可以對計(jì)算機(jī)進(jìn)行較為全面的掃描了。 對于不想自己分析的新手,請把日志貼到論壇上,會(huì)有人幫你解決。 第二、分析掃描日志 這個(gè)是最關(guān)鍵的一步,對于很多新手,選擇來論壇發(fā)布日志,讓有經(jīng)驗(yàn)的高手來分析,這樣省時(shí)省力,但是如果大家學(xué)會(huì)分析日志,那么就可以有更多的人幫助新來的人,減少版主和論壇高人的勞動(dòng)。分析日志學(xué)習(xí)起來很難,因?yàn)樾枰粩喾e累經(jīng)驗(yàn),在這里只介紹簡單的方法(若有更好的方法,希望論壇或者郵件進(jìn)行討論)。 1、了解日志 SRE日志分別掃描了注冊表啟動(dòng)項(xiàng)、啟動(dòng)文件夾、服務(wù)、驅(qū)動(dòng)、瀏覽器加載項(xiàng)、進(jìn)程、文件關(guān)聯(lián)、Winsock 提供者、autorun.inf、HOSTS文件、API HOOK。我會(huì)重點(diǎn)介紹一些檢測時(shí)常用的項(xiàng)目 |