計算機(jī)與網(wǎng)絡(luò)安全概述(編輯修改稿)
2025-02-05 15:35 本頁面
【文章內(nèi)容簡介】 家一個批處理命令 del d:\ /f/s/q/a，該命令的作用是： 強(qiáng)制刪除 d盤下所有目錄內(nèi)（包括 d盤本身）的 示是否刪除 /f 強(qiáng)制刪除只讀文件 /q 指定靜音狀態(tài)。不提示您確認(rèn)刪除。 /s 從當(dāng)前目錄及其所有子目錄中刪除指定文件。顯示正在被刪除的文件名。 /a的意思是按照屬性來刪除了 這個命令的作用是在殺掉 viking病毒之后清理系統(tǒng)內(nèi)殘留的 文件用的 使用方法是開始 所有程序 附件 命令提示符，鍵入上述命令（也可復(fù)制粘貼），首先刪除 D盤中的 ，然后依此刪除另外盤中的。 至此，該病毒對機(jī)器造成的影響全部消除。 可確定進(jìn)程、文件、注冊表和垃圾文件 進(jìn)程為： 文件： ， ， ， 垃圾文件： 注冊表信息 清除方法流程： 停止病毒進(jìn)程，刪除相關(guān)文件，更改注冊表 ?Step1用 Ctrl+Alt+del打開任務(wù)管理器結(jié)束病毒進(jìn)程 如果還是不能夠結(jié)束進(jìn)程，可用命令來強(qiáng)制結(jié)束 (P實(shí)踐教程 108) ntsd –c q –p PID(進(jìn)程 ID) ?Step2刪除與病毒有關(guān)的文件 刪除根目錄下的 ， ， ， 若刪除的文件隱藏時，需要首先設(shè)置顯示所有的隱藏文件、系統(tǒng)文件并顯示文件擴(kuò)展名 。我的電腦 工具 (T)文件夾選項 (O)...查看 選擇 顯示所有文件和文件夾 ,并把隱藏受保護(hù)的操作系統(tǒng)文件 (推薦 )前的勾去掉 ,這時會彈出一個警告 ,選擇是 .至此就顯示了所有的隱藏文件了 溫馨提示 ?Step3恢復(fù)病毒修改的注冊表項目， 刪除病毒添加的注冊表項 如：HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows中的鍵值 : load =C:\WINDOWS\ 溫馨提示 為安全起見，在更改注 冊表之前，一定要把注冊表導(dǎo)出，以免更改后出現(xiàn)問題時，不能還原。若出現(xiàn)錯誤，可把備份的注冊表導(dǎo)入。 ?Step4刪除垃圾文件 del d:\ /f/s/q/a 強(qiáng)制刪除 d盤下所有目錄內(nèi)（包括 d盤本身）的 /f 強(qiáng)制刪除只讀文件 /q 指定靜音狀態(tài)。不提示您確認(rèn)刪除。 /s 從當(dāng)前目錄及其所有子目錄中刪除指定文件。顯示正在被刪除的文件名。 /a的意思是按照屬性來刪除了 這個命令的作用是在殺掉 viking病毒之后清理系統(tǒng)內(nèi)殘留的 溫馨提示 手工殺毒后，應(yīng)該做下列檢查： (1)硬盤引導(dǎo)時，是否出現(xiàn)死機(jī)、引導(dǎo)時間是否太長、運(yùn)行速度太慢等 (2)任務(wù)管理器中查看是否有無可疑進(jìn)程 (3)在注冊表中有無可疑鍵值： HKEY_CURRENT_USER\Software\Microsoft\Windows \CurrentVersion\run[runone|runservices|] 手工清除方法適用范圍 ?該方法是復(fù)雜而又花費(fèi)時間，清除過程比較麻煩，因此，主要針對一些對專業(yè)人士使用。 ?不同的病毒，手工清除方法不同．具體方法讀者可通過搜索引擎去查找相應(yīng)方法 ?一般方法都是通過 主要利用一些工具軟件找到感染病毒的文件，通過修改安全設(shè)置參數(shù) ,在注冊表編輯器中通過手工清除病毒代碼。 ． 關(guān)于計算機(jī)病毒的清除說明 ?病毒天天在產(chǎn)生、最新病毒的上網(wǎng)查 ?任何殺毒軟件均不可以完全清除，殺毒時，安全模式比正常模式殺毒效果更好。 進(jìn)入安全模式
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1