【正文】 精通病毒的技術(shù)人員，使用性能完善的分析軟件，也不能完全保證在短時間內(nèi)將病毒代碼分析清楚。而病毒則有可能在被分析階段繼續(xù)傳染甚至發(fā)作，把軟盤、硬盤內(nèi)的數(shù)據(jù)完全毀壞掉，所以分析工作必須在專門的試驗用PC機上進行，不怕其中的數(shù)據(jù)被破壞。不具備必要的條件，不要輕易開始分析工作?！　『芏嚯娔X病毒采用了自加密、抗跟蹤等技術(shù)，使得分析病毒的工作經(jīng)常是冗長枯燥的。特別是某些文件型病毒的源代碼可達10KB以上，與系統(tǒng)的牽扯層次很深，使詳細的剖析工作十分復(fù)雜。病毒檢測的分析法是反病毒工作中不可或缺的重要技術(shù)，任何一個性能優(yōu)良的反病毒系統(tǒng)的研制和開發(fā)都離不開專門人員對各種病毒詳盡、認真的分析。　　分析法分為靜態(tài)和動態(tài)兩種。靜態(tài)分析是指利用Debug等反匯編程序?qū)⒉《敬a打印成反匯編后的程序清單進行分析，看病毒分成哪些模塊，使用了哪些系統(tǒng)調(diào)用，采用了哪些技巧，如何將病毒感染文件的過程翻轉(zhuǎn)為清除病毒、修復(fù)文件的過程，哪些代碼可被用做特征碼以及如何防御這種病毒等等。分析人員的素質(zhì)越高，分析過程就越快，理解也就越深。動態(tài)分析則是指利用Debug等程序調(diào)試工具在內(nèi)存帶毒的情況下，對病毒作動態(tài)跟蹤，觀察病毒的具體工作過程，以進一步在靜態(tài)分析的基礎(chǔ)上理解病毒工作的原理。在病毒編碼比較簡單的情況下，動態(tài)分析不是必須的。但是，當(dāng)病毒采用了較多的技術(shù)手段時，就必須使用動、靜相結(jié)合的分析方法才能完成整個分析過程?！　【C上所述，利用原始備份和被檢測程序相比較的方法適合于不用專用軟件，可以發(fā)現(xiàn)異常情況的場合，是一種簡單、基本的病毒檢測方法。掃描特征串和識別特性字的方法更適用于廣大PC機用戶使用，方便而又迅速。但對新出現(xiàn)的病毒會出現(xiàn)漏檢的情況，須要與分析和比較法結(jié)合使用 Windows作系統(tǒng)常遇木馬的預(yù)防技巧 木馬程序是目前比較流行的一類病毒文件，它與一般的病毒不同，它不會自我繁殖，也并不刻意地去感染其他文件。它通過將自身偽裝吸引用戶下載執(zhí)行，或以捆綁在網(wǎng)頁中的形式，當(dāng)用戶瀏覽網(wǎng)頁時受害。木馬程序向施種木馬者提供打開被種者電腦的門戶，使施種者可以任意毀壞、竊取被種者的文件和隱私，甚至遠程控被種者的電腦。木馬的原理和計算機網(wǎng)絡(luò)中常常要用到的遠程控制軟件相似，但由于遠程控制軟件是“善意”的控制，因此通常不具有隱蔽性。而木馬程序則完全相反，木馬要達到的是“偷竊”性的遠程控制，如果沒有很強的隱蔽性的話，那就是毫無價值的。 木馬通常有兩個可執(zhí)行程序:一個是客戶端，即控制端，另一個是服務(wù)端，即被控制端。木馬的設(shè)計者為了防止木馬被發(fā)現(xiàn)，而采用多種手段隱藏木馬。木馬的服務(wù)一旦運行，電腦就會有一個或幾個端口被打開，黑客就可以利用控制端進入運行了服務(wù)端的電腦，甚至可以控制被種者的電腦，所以被種者的安全和個人隱私也就全無保障了! 隨著微軟的作系統(tǒng)從Win9X過渡到WinNT系統(tǒng)(包括2000/xp/2003)，微軟的任務(wù)管理器也一下子“脫胎換骨”，變得“火眼金睛”起來 (在Win9X中，只需要將進程注冊為系統(tǒng)服務(wù)就能夠從進程查看器中隱形，可是這一切在WinNT中卻完全不同，無論木馬從端口、啟動文件上如何巧妙地隱藏自己，始終都不能欺騙WinNT的任務(wù)管理器)，這使得以前在win9X作系統(tǒng)下靠將進程注冊為系統(tǒng)服務(wù)就能夠從任務(wù)管理器中隱形的木馬面臨前所未有的危機，所以木馬的開發(fā)者及時調(diào)整了開發(fā)思路，轉(zhuǎn)入了開發(fā)可以躲避WinNT的任務(wù)管理器的進程查詢的動態(tài)嵌入式DLL木馬。 要弄清楚什么是動態(tài)嵌入式DLL木馬，我們必須要先了解Windows系統(tǒng)的另一種“可執(zhí)行文件”——DLL，DLL是Dynamic Link Library(動態(tài)鏈接庫)的縮寫，DLL文件是Windows的基礎(chǔ)，因為所有的API函數(shù)都是在DLL中實現(xiàn)的。DLL文件沒有程序邏輯，是由多個功能函數(shù)構(gòu)成，它并不能獨立運行，DLL文件一般都是由進程加載并調(diào)用的。 因為DLL文件不能獨立運行，所以在進程列表中并不會出現(xiàn)DLL。所以木馬的開發(fā)者就通過編寫動態(tài)嵌入式DLL木馬，并且通過別的進程來運行它，那么無論是入侵檢測軟件還是進程列表中，都只會出現(xiàn)那個進程而并不會出現(xiàn)那個DLL木馬。如果那個進程是可信進程()，那么就沒人會懷疑DLL文件也是個木馬了。從而木馬就又實現(xiàn)了自己的隱蔽性的功能，所以，預(yù)防DLL木馬也是相當(dāng)重要的。 在WinNT系統(tǒng)，DLL木馬一般都藏在System32目錄下(因為System32是系統(tǒng)文件存放的目錄，里面的文件很多，在里面隱藏當(dāng)然很方便了)，針對這一點我們可以在安裝好系統(tǒng)和必要的應(yīng)用程序后，對該目錄下的EXE和DLL文件作一次記錄:點擊開始—運行—輸入cmd回車—出現(xiàn)DOS命令行模式—輸入cd\回車，再輸入cd C:\Windows\System32回車，這就轉(zhuǎn)換目錄到了System32目錄(要還是不知道怎么進入的，請參看DOS的cd命令的使用)，輸入命令:dir *.exe amp。 dir *.dll。 這樣。日后如發(fā)現(xiàn)系統(tǒng)異常而用傳統(tǒng)的方法又查不出問題時，則要考慮是不是系統(tǒng)中已經(jīng)潛入了DLL木馬。 ，然后運行 CMD—fc amp。 fc (使用FC命令比較前后兩次的DLL和EXE文件，并將結(jié)果輸入到 )，這樣我們就能發(fā)現(xiàn)一些多出來的DLL和EXE文件，然后通過查看創(chuàng)建時間、版本、是否經(jīng)過壓縮等就能夠比較容易地判斷出是不是已經(jīng)被DLL木馬光顧了。 沒有是最好，如果有的話也不要直接刪除掉，可以先把它移到回收站里，若系統(tǒng)沒有異常反應(yīng)再將之徹底刪除，或者把DLL文件上報給反病毒研究中心檢查。 最后，防治木馬的危害，專家建議大家應(yīng)采取以下措施: 第一，安裝反病毒軟件和個人防火墻，并及時升級。 第二，把個人防火墻設(shè)置好安全等級，防止未知程序向外傳送數(shù)據(jù)。 第三，使用安全性比較好的瀏覽器和電子郵件客戶端工具。 第四，作系統(tǒng)的補丁要經(jīng)常進行更新。 第五，不要隨便打開陌生網(wǎng)友傳送的文件和下載、使用破解軟件。 相信大家只要做好安全防護工作，防治木馬并不是那么可怕的。 關(guān)于開機出現(xiàn)DLL文件出錯提示例開機出現(xiàn)“拒絕訪問，加載C：/WIND/”如果沒有查到具體是個什么dll試試以下3個方法吧：一，開始菜單運行輸入msconfig回車 在里邊的啟動欄里把**.dll前面的勾去掉就行了 開始——運行——msconfig——啟動——把加載項***.dll的那個勾勾去掉。 重啟電腦,通常到這就可以了,如果還彈出來再進行第二步 開始——運行——regedit 在下面的位置刪除相應(yīng)鍵值： HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run .根據(jù)你的描述，那應(yīng)該是一個已被刪除了的病毒或間諜軟件。但也有可能是你卸載某個軟件不正確留下的殘留.dll因為某些原因（最大的可能是因為它是個病毒或軟件的dll文件，被殺軟刪除了）丟失了，但其相關(guān)的注冊信息卻還在，導(dǎo)致系統(tǒng)開機時還加載它，卻又找不到它的文件，所以報錯。 如果你點擊“確定”后，系統(tǒng)沒有什么不正常，并且可以正常運行的話，你可以用這個軟件清理掉這個開機加載項，以后開機就不會出現(xiàn)這個信息了。解決辦法二一般應(yīng)該是卸載某些程序不徹底造成的，在注冊表里還有它的信息。所以啟動時還在加載。你用超級兔子魔法設(shè)置或WINDOWS優(yōu)化大師掃描一下注冊表，它會自動的挑出無效的項。刪除就行了解決方法三：開始運行鍵入regedit在上方的編輯菜單打開選查找，將.dll輸入，搜索，發(fā)現(xiàn)的全刪掉。就行了。 或： 開始運行msconfig(即系統(tǒng)配置程序)啟動，看看里面的東西，找到哪個你說的東西，把前面的勾去掉，Ok 重啟看一下吧 （如果找不到它，那它就已經(jīng)不存在了，就清理注冊碼）15 / 1