第六講系統(tǒng)安全與病毒防護(hù)11-12(2)(文件)
【正文】 料： “開始 ——運(yùn)行 ”命令集錦 sndrec32錄音機(jī) NslookupIP地址偵測(cè)器 explorer打開資源管理器 tsshutdn60秒倒計(jì)時(shí)關(guān)機(jī)命令 oobe/msoobe /a檢查 XP是否激活 notepad打開記事本 cleanmgr垃圾整理 logoff注銷命令 start messenger開始信使服務(wù) stop messenger停止信使服務(wù) conf啟動(dòng) meeting dvdplayDVD播放器 charmap啟動(dòng)字符映射表 calc啟動(dòng)計(jì)算器 事件查看 設(shè)備管理器 regsvr32 /u *.dll停止 dll文件運(yùn)行 drwtsn32 系統(tǒng)醫(yī)生 rononce p 15秒關(guān)機(jī) dxdiag檢查 DirectX信息 regedt32注冊(cè)表編輯器 winmsd系統(tǒng)信息 winchatXP自帶局域網(wǎng)聊天 progman程序管理器 winver檢查 Windows版本 。 ? 刪除仿冒 IE圖標(biāo)。 ? 雙擊這個(gè)圖標(biāo)，彈出下面的窗口 .用 IE伴侶無(wú)法修復(fù)，找 IE屬性又找不到。 案例二、雙擊硬盤不能打開 ? 原因：病毒在驅(qū)動(dòng)器下面寫入了一個(gè) 。啟動(dòng)命令提示符窗口，執(zhí)行“ taskkill /t /pid /f”命令 ,可以看到這次終止的進(jìn)程的 PID，和它歸屬的父進(jìn)程的 PID。因此查殺的關(guān)鍵是找到這“互相依靠”的兩個(gè)木馬文件。進(jìn)入安全模式把 c：\windows\system32\，重啟后它又會(huì)重新加載，怎么也無(wú)法徹底清除它。 五、手工殺毒的幾個(gè)基本操作 ? 手工殺毒的基本程序：查看進(jìn)程 → 發(fā)現(xiàn)病毒及可疑進(jìn)程 → 終止進(jìn)程 → 清理病毒及可疑進(jìn)程 → (注冊(cè)表中清理相關(guān)信息 ) ? 運(yùn)用任務(wù)管理器查看進(jìn)程信息 ? Attrib命令 ? 查看和終止進(jìn)程 ? 運(yùn)用任務(wù)管理器查看進(jìn)程信息 怎樣顯示 PID信息：查看 —選擇列 PID ? Attrib命令 ? attrib 設(shè)置文件屬性 ［用 法］ attrib 顯示所有文件的屬性 attrib +r或 r [文件名 ] 設(shè)置文件屬性是否只讀 attrib +h或 h [文件名 ] 設(shè)置文件屬性是否隱含 attrib +s或 s [文件名 ] 設(shè)置文件屬性是否系統(tǒng)文件 attrib +a或 a [文件名 ] 設(shè)置文件屬性是否歸檔文件 attrib /s 設(shè)置包括子目錄的文件在內(nèi)的文件屬性 查看和終止進(jìn)程 tasklist和 taskkill ? tasklist能列出所有的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1