打造系統(tǒng)御毒金鐘罩(編輯修改稿)
2025-06-24 00:08 本頁面
【文章內容簡介】 ows下清除病毒才是這里的重點。 一些感染其他文件的病毒，在Windows下清除確實有些難度，不過事在人為。要想在Windows下清除這些病毒最好將系統(tǒng)啟動到“安全模式”中，進入安全模式后，系統(tǒng)加載的程序比較少，清除起來相對簡單一些。這時我們要做得就是先把內存中的病毒先解決掉，否則病毒會重復感染文件，殺毒將會沒完沒了。從很早以前的KV3000開始，KV就具備了清除內存中病毒的能力，到現在來看，KV的內存殺毒做得相當完善，非常優(yōu)秀，所以清除這些病毒簡直就是小菜一碟兒。 再來說說臭名昭著的“灰鴿子后門”，這個東西在各大安全論壇上是鬧到翻天覆地，它采用了Hook編程技術，將自己掛接到其他進程中（這也是很多人會說在內存中查出幾十個灰鴿子的原因，實際上真正的病毒體就只有那么4個而已），導致無法從內存中將其干掉，若要強行將其從內存中剝離出來，勢必導致崩潰。所以必須借助一些手段——從注冊表下手。通常“灰鴿子后門”將自己注冊成為服務，啟動項位于HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\下，一般來說刪除它的服務，重新啟動計算機就能使用KV輕松將其解決掉。這里介紹一個小軟件HijackThis，本來是用來反瀏覽器劫持的，不過現在基本上都被用來清除病毒，有了它做起事來就方便多了。 可惜的是現在的“灰鴿子”可是飛得越來越高了，很多都開始利用Rootkit技術了。 說道Rootkit，它也是一種編程技術，用來隱藏自身的。本身不具備危險，但是一旦被濫用就糟了。像上面說到的利用此技術的“灰鴿子”，我們是看不到它的，在進程中看不到，在資源管理器中也看不到。怎么辦呢？送你把劍——冰刃IceSword，它是一個網名叫做pjf的頂尖高手寫的，這個東西能看見幾乎所有的隱藏東西。下面以一個簡單的Rootkit病毒為例。一個病毒實例： 如何知道自己是中了此病毒，很簡單，就是用IceSword的進程
公司管理相關推薦
鄂ICP備17016276號-1