用windows自帶的命令絞殺病毒-資料下載頁(yè)
2025-08-27 17:16本頁(yè)面
【導(dǎo)讀】過(guò)比較進(jìn)程列表，找出可能是病毒的進(jìn)程。件中，g:為你要保存到的盤(pán)，可以用Excel打開(kāi)該文件.―‖的異常進(jìn)程。對(duì)這樣的可疑進(jìn)程，如何判斷它是否是病毒呢？為1756的進(jìn)程最為可疑，它的狀態(tài)是―ESTABLISHED‖，機(jī)運(yùn)行網(wǎng)絡(luò)程序，可以判斷這是一個(gè)非法連接!表示兩臺(tái)機(jī)器正在通信。TIME-WAIT意思是結(jié)束了這次連接。法通過(guò)任務(wù)管理器終止，怎么辦?回車(chē)后可以順利結(jié)束病毒進(jìn)程。管理器，單擊―查看→選擇列→勾上PID即可。的藏身之所，將它刪除。文件創(chuàng)建曰期、大小再次進(jìn)行搜索，找出它的同伙并刪除。下垃圾鍵值，還需要把這些垃圾清除干凈。由于自啟動(dòng)鍵值很多，發(fā)現(xiàn)病毒時(shí)手動(dòng)查找很不方便。這里用regexport+批處理命令來(lái)備份。的FC命令比較前后兩個(gè)txt文件，即可快速找出新增自啟動(dòng)項(xiàng)目。們基本可以KILL掉大部分的病毒，當(dāng)然平時(shí)就一定要做好備份工作。木馬的―FIND‖命令。示燈卻一直在狂閃。顯然在我打開(kāi)圖片的同時(shí)，有不明的程序在后臺(tái)運(yùn)行。
【正文】 們打開(kāi)這些文件的時(shí)候，雖然在當(dāng)前窗口顯示的確實(shí)是一幅圖片 (或是播放的 FLASH)，但可惡的木馬卻已經(jīng)在后臺(tái)悄悄地運(yùn)行了。 比如近曰我就收到一張好友從 傳來(lái)的超女壁紙，但是當(dāng)我打開(kāi)圖片時(shí)卻發(fā)現(xiàn)：圖片已經(jīng)用 ―圖片和傳真查看器 ‖打開(kāi)了，硬盤(pán)的指示燈卻一直在狂閃。 顯然在我打開(kāi)圖片的同時(shí)，有不明的程序在后臺(tái)運(yùn)行。 現(xiàn)在用 FIND 命令檢測(cè)圖片是否捆綁木馬，在命令提示符輸入： FIND/c/I〝 Thisprogram〞 g:\ 其中 : g:\ 表示需要檢測(cè)的文件 FIND 命令返回的提示是 ―___G::2‖,這表明 ―G：、‖確實(shí)捆綁了其它文件。 因?yàn)?FIND 命令的檢測(cè)：如果是 EXE 文件，正常情況下返回值應(yīng)該為 ―1‖。如果是不可執(zhí)行文件，正常情況下返回值應(yīng)該為 ―0‖，其它結(jié)果就要注意了。 提示：其實(shí)很多捆綁木馬是利用 Windows 默認(rèn)的 ―隱藏已知類(lèi)型文件擴(kuò)展名 ‖來(lái)迷惑我們，比 如本例的 ―‖，由于這個(gè)文件采用了 JPG 文件的圖標(biāo)，才導(dǎo)致上當(dāng)。 打開(kāi) ―我的電腦 ‖，單擊 ―工具 → 文件夾選項(xiàng) ‖， ―單擊 ‖―查看 ‖，去除 ―隱藏已知類(lèi)型文件擴(kuò)展名 ‖前的小勾，即可看清 ―狼 ‖的真面目。 八、總結(jié) 最后我們?cè)賮?lái)總結(jié)一下手動(dòng)毒的流程： 用 TSKLIST 備份好進(jìn)程列表 → 通過(guò) FC 比較文件找出病毒 → 用NETSTAT 判斷進(jìn)程 → 用 FIND 終止進(jìn)程 → 搜索找出病毒并刪除 → 用REG 命令修復(fù)注冊(cè)表。 這樣從發(fā)現(xiàn)病毒、刪除病毒、修復(fù)注冊(cè)表，這完成整個(gè)手動(dòng)查毒、殺毒過(guò)程。
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1