手工清理病毒原來可以如此簡單(文件)
【正文】 \\InprocServer32 病毒文件全路徑如圖：。這絕對不是聳人聽聞哦！，因為此時你的系統(tǒng)已經(jīng)無法顯示隱藏文件了。我這里只提供參考。首先我們來了解下AV終結(jié)者的執(zhí)行以后的特征：舊版本的AV終結(jié)者在任務(wù)管理器里可以查看2個隨機(jī)名的進(jìn)程，新的變種文件名格式發(fā)生變化，目前我遇到過2種。發(fā)布于：發(fā)布人：小路減小字體增大字體編者按：當(dāng)大家看到這個題目的時候一定會覺得手工殺毒真的很簡單嗎？筆者寫這個文章的目的就是讓所有菜鳥在面對病毒的時候能輕而易舉的狙殺掉它，而不是重裝系統(tǒng)，或者在重裝N次系統(tǒng)以后無奈的選擇格式化，結(jié)果卻依然無法將討厭的病毒驅(qū)逐出你可憐的電腦。一種是隨機(jī)8個字母++；另一種是6個隨機(jī)字母組成的exe文件和inf文件。當(dāng)你的系統(tǒng)中了AV終結(jié)者，你會發(fā)現(xiàn)你的磁盤右鍵打開時將出現(xiàn)一個”Auto”也就是自動運(yùn)行的意思，此時你的電腦已經(jīng)中毒了，而且如果你這個時候企圖插入移動硬盤、U盤，或者刻錄光盤以保存重要資料，都將被感染。這個也是AV終結(jié)者的一個特征，所以我們這里用到幾條簡單的dos命令。輸入”type ”，、右鍵打開、資源管理器打開。其實這個時候就是利用劫持技術(shù)轉(zhuǎn)向運(yùn)行了病毒本身。，以逃過防火墻的內(nèi)墻的審核。用虛擬光驅(qū)運(yùn)行，會有安裝到系統(tǒng)的功能，所以沒有刻錄機(jī)的朋友一樣可以使用它，當(dāng)然它還有U盤版。右鍵是沒有”Auto”這個選項的，所以我們在winpe下可以放心的雙擊盤符而不會運(yùn)行病毒！我們首先來清理掉最容易找到的病毒文件——磁盤根目錄下的感染文件除了C盤以外的每個盤根目錄下都有，一定要記得全部刪除！，因為c盤根目錄沒這些感染文件。注冊表里的所謂映像劫持、自動啟動、雙進(jìn)程保護(hù)都已經(jīng)形同虛設(shè)了！這個時候你會發(fā)現(xiàn)你可以上殺毒軟件的網(wǎng)站了自此我們已經(jīng)幫助可憐的殺毒軟件重新“上崗再就業(yè)”了。這里要注意一個問題。所以有的時候你可以通過修改程序的名稱。這個就是為了防止被感染或者被強(qiáng)制關(guān)閉。這樣就不會被劫持了。好的，檢測結(jié)果。您的電腦又是一片藍(lán)色的天空。下一步我們重啟啟動被病毒關(guān)閉的防火墻以及系統(tǒng)自動更新的服務(wù)，我的電腦右鍵管理服務(wù)和應(yīng)用程序服務(wù)，找到windows firewall開頭的服務(wù)右鍵屬性，啟動類型改為自動，再找到Automatic Updates這個服務(wù)，同樣將啟動類型改為自動。這里我使用360安全衛(wèi)士，因為針對非感染exe類型的病毒，360足夠應(yīng)付了，而且速度快很多。刪除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options這個項。例如對AV終結(jié)者就是無效的，因為他識別的是窗體標(biāo)題。只要刪除包含病毒文件名稱和路徑的部分就可以了！避免系統(tǒng)崩潰！接下來刪除映像劫持部分的注冊表內(nèi)容搜索Image File Execution Options既可來到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\I
公司管理相關(guān)推薦
鄂ICP備17016276號-1