打造系統(tǒng)御毒金鐘罩(編輯修改稿)
2025-06-24 00:08 本頁面
【文章內(nèi)容簡(jiǎn)介】 ows下清除病毒才是這里的重點(diǎn)。 一些感染其他文件的病毒，在Windows下清除確實(shí)有些難度，不過事在人為。要想在Windows下清除這些病毒最好將系統(tǒng)啟動(dòng)到“安全模式”中，進(jìn)入安全模式后，系統(tǒng)加載的程序比較少，清除起來相對(duì)簡(jiǎn)單一些。這時(shí)我們要做得就是先把內(nèi)存中的病毒先解決掉，否則病毒會(huì)重復(fù)感染文件，殺毒將會(huì)沒完沒了。從很早以前的KV3000開始，KV就具備了清除內(nèi)存中病毒的能力，到現(xiàn)在來看，KV的內(nèi)存殺毒做得相當(dāng)完善，非常優(yōu)秀，所以清除這些病毒簡(jiǎn)直就是小菜一碟兒。 再來說說臭名昭著的“灰鴿子后門”，這個(gè)東西在各大安全論壇上是鬧到翻天覆地，它采用了Hook編程技術(shù)，將自己掛接到其他進(jìn)程中（這也是很多人會(huì)說在內(nèi)存中查出幾十個(gè)灰鴿子的原因，實(shí)際上真正的病毒體就只有那么4個(gè)而已），導(dǎo)致無法從內(nèi)存中將其干掉，若要強(qiáng)行將其從內(nèi)存中剝離出來，勢(shì)必導(dǎo)致崩潰。所以必須借助一些手段——從注冊(cè)表下手。通?！盎银澴雍箝T”將自己注冊(cè)成為服務(wù)，啟動(dòng)項(xiàng)位于HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\下，一般來說刪除它的服務(wù)，重新啟動(dòng)計(jì)算機(jī)就能使用KV輕松將其解決掉。這里介紹一個(gè)小軟件HijackThis，本來是用來反瀏覽器劫持的，不過現(xiàn)在基本上都被用來清除病毒，有了它做起事來就方便多了。 可惜的是現(xiàn)在的“灰鴿子”可是飛得越來越高了，很多都開始利用Rootkit技術(shù)了。 說道Rootkit，它也是一種編程技術(shù)，用來隱藏自身的。本身不具備危險(xiǎn)，但是一旦被濫用就糟了。像上面說到的利用此技術(shù)的“灰鴿子”，我們是看不到它的，在進(jìn)程中看不到，在資源管理器中也看不到。怎么辦呢？送你把劍——冰刃IceSword，它是一個(gè)網(wǎng)名叫做pjf的頂尖高手寫的，這個(gè)東西能看見幾乎所有的隱藏東西。下面以一個(gè)簡(jiǎn)單的Rootkit病毒為例。一個(gè)病毒實(shí)例： 如何知道自己是中了此病毒，很簡(jiǎn)單，就是用IceSword的進(jìn)程
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1