手工清理病毒原來(lái)可以如此簡(jiǎn)單(編輯修改稿)
2024-10-22 19:15 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 這個(gè)軟件，或者你也可以上網(wǎng)下載一個(gè)iso文件。用虛擬光驅(qū)運(yùn)行，會(huì)有安裝到系統(tǒng)的功能，所以沒有刻錄機(jī)的朋友一樣可以使用它，當(dāng)然它還有U盤版。我今天使用的是光盤版，或許你會(huì)問“為什么要用這個(gè)操作系統(tǒng)？他和xp有什么區(qū)別呢？難道用他就不會(huì)開機(jī)運(yùn)行病毒了？”是的！說(shuō)的沒錯(cuò)！因?yàn)閃inPe是光盤或本地安裝出來(lái)的一個(gè)虛擬磁盤的操作系統(tǒng)，他和系統(tǒng)本身是沒有掛鉤的，所以不會(huì)啟動(dòng)windows注冊(cè)表里的啟動(dòng)項(xiàng)。這個(gè)的帶來(lái)的優(yōu)勢(shì)就是我們可以在病毒啟動(dòng)之前就把他刪除掉！設(shè)想，一個(gè)病毒雖然在注冊(cè)表里配置的啟動(dòng)項(xiàng)，但是他的原始病毒文件已經(jīng)不存在了。和談啟動(dòng)運(yùn)行？這就是我們今天的重點(diǎn)思路！在病毒啟動(dòng)以前將病毒文件全部刪除，讓他有心無(wú)力！下面是winpe下操作的截圖：是不是和98或者2003很像？Winpe的另一個(gè)好處就是。右鍵是沒有”Auto”這個(gè)選項(xiàng)的，所以我們?cè)趙inpe下可以放心的雙擊盤符而不會(huì)運(yùn)行病毒！我們首先來(lái)清理掉最容易找到的病毒文件——磁盤根目錄下的感染文件除了C盤以外的每個(gè)盤根目錄下都有，一定要記得全部刪除！，因?yàn)閏盤根目錄沒這些感染文件。所以我可以告訴大家一個(gè)訣竅：刪除除C盤以外，所以盤目錄下的隱藏文件（不包括文件夾）就可以了。好接下來(lái)看看我們前面提到的其他文件夾：C:\windowsC:\windows\helpC:\Windows\TempC:\windows\system32C:\Windows\System32\driversC:\Program Files\C:\Program Files\Common Files\microsoft shared\C:\Program Files\Common Files\microsoft shared\MSInfoC:\Program Files\Internet Explorer同樣在C:\Program Files\Common Files\microsoft shared\ 所以我們利用winpe的文件搜索功能搜索” 017A4901”將其他病毒文件都挖出來(lái)當(dāng)我們把上面找到的這些文件全部清理完畢以后再搜索看看。是不是已經(jīng)沒有了？那么現(xiàn)在AV終結(jié)者也“下崗”了。注冊(cè)表里的所謂映像劫持、自動(dòng)啟動(dòng)、雙進(jìn)程保護(hù)都已經(jīng)形同虛設(shè)了！這個(gè)時(shí)候你會(huì)發(fā)現(xiàn)你可以上殺毒軟件的網(wǎng)站了自此我們已經(jīng)幫助可憐的殺毒軟件重新“上崗再就業(yè)”了。現(xiàn)在我們來(lái)徹底將病毒的啟動(dòng)請(qǐng)出我們的電腦吧（注意：這個(gè)時(shí)候建議先不要運(yùn)行殺毒軟件，避免還有殘留的我們沒發(fā)現(xiàn)的病毒殘留文件通過(guò)映像劫持再度重生！） 開始菜單運(yùn)行輸入“regedit”打開注冊(cè)表使用模糊查詢搜索我們剛才的病毒文件。不要包括擴(kuò)展名，因?yàn)橛械牡胤绞且悦肿鲎?cè)表項(xiàng)的，我們同時(shí)勾選 項(xiàng)、值、以及數(shù)據(jù)。確保不放過(guò)一個(gè)敵人！我們找到一個(gè)CLSID 為{A490017A017A49017A4917A9017A4901}的項(xiàng)里面保存著病毒名稱和路徑：我們刪除這個(gè)項(xiàng)，然后按下F3繼續(xù)搜索下一
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1