帖子
勛章
關(guān)注
任務(wù)
教你如何手工檢測電腦病毒 近期，病毒作者耐不住寂寞，紛紛發(fā)表新的病毒，年底的“熊貓燒香”，去年的“威金”等等大型蠕蟲病毒，給我?guī)淼暮芏嗦闊�，我們�?yīng)該如何對付這些病毒呢?我們要增強(qiáng)我們自己的防病毒意識。雖然現(xiàn)在殺毒軟件做的非常不錯，但對某些病毒的更新速度還需要改善，這就需要我們來自己動手檢測未知病毒。 說到檢測未知病毒，對于新手來說，可能很困難，經(jīng)過這個文章可以讓你完整了解病毒的檢測和刪除過程，加上自己努力學(xué)習(xí)和實(shí)踐，就可以實(shí)現(xiàn)自己手工殺毒。好了廢話就說這么多，我們來看看如何檢測未知病毒。 第一、全面檢測計算機(jī) 對于新手，手動全面檢測計算機(jī)是非常困難的，因?yàn)樾枰蜷_注冊表，一項(xiàng)一項(xiàng)去檢查，那我們就使用簡單的方法——運(yùn)用SRE這個軟件，SRE全名System Repair Engineer。打開軟件后，點(diǎn)擊軟件左邊的智能掃描，再點(diǎn)擊“掃描”，就可以對計算機(jī)進(jìn)行較為全面的掃描了。 對于不想自己分析的新手，請把日志貼到論壇上，會有人幫你解決。 第二、分析掃描日志 這個是最關(guān)鍵的一步，對于很多新手，選擇來論壇發(fā)布日志，讓有經(jīng)驗(yàn)的高手來分析，這樣省時省力，但是如果大家學(xué)會分析日志，那么就可以有更多的人幫助新來的人，減少版主和論壇高人的勞動。分析日志學(xué)習(xí)起來很難，因?yàn)樾枰粩喾e累經(jīng)驗(yàn)，在這里只介紹簡單的方法(若有更好的方法，希望論壇或者郵件進(jìn)行討論)。 1、了解日志 SRE日志分別掃描了注冊表啟動項(xiàng)、啟動文件夾、服務(wù)、驅(qū)動、瀏覽器加載項(xiàng)、進(jìn)程、文件關(guān)聯(lián)、Winsock 提供者、autorun.inf、HOSTS文件、API HOOK。我會重點(diǎn)介紹一些檢測時常用的項(xiàng)目 2、看進(jìn)程 看進(jìn)程，看什么呢?看的就是，是否有除系統(tǒng)基本進(jìn)程和軟件產(chǎn)生進(jìn)程外的其他進(jìn)程，尤其注意進(jìn)程路徑是c:\windows\和C:\windows\system32\下的文件，可能有些新手不知道那些是系統(tǒng)基本進(jìn)程，那些是軟件安裝的進(jìn)程，這就是需要經(jīng)驗(yàn)積累的地方。 |
