【正文】 軟件正常運(yùn)行狀態(tài)的記錄，禁止病毒進(jìn)行諸如復(fù)制、刪除、格式化硬盤、破壞分區(qū)表、降低系統(tǒng)性能等操作，通過凍結(jié)病毒的傳播和破壞兩種特性，使病毒的隱蔽性發(fā)揮不了作用，能在完全不知病毒代碼的情況下，解除新病毒及未知病毒的威脅，有效遏制各種病毒的傳播。實(shí)例解析【實(shí)例71】了解沖擊病毒并給出手清除的方法。 解析1．毒感染特征如果計(jì)算機(jī)感染了沖擊波克星病毒，計(jì)算機(jī)會(huì)莫名其妙地死機(jī)或重新啟動(dòng)；IE瀏覽器不能正常使用。2．清除的辦法手動(dòng)清除的步驟如下：(1)染病毒的計(jì)算機(jī)從網(wǎng)絡(luò)中斷開。(2)在“控制面板”中打開“管理工具”窗口，然后打開“服務(wù)”窗口，在窗口右側(cè)的列框中單擊WebClicent選項(xiàng)，然后單擊“停止”按鈕，并將啟動(dòng)類型改為“禁用”，如圖719所示，最后單擊“確定”按鈕。圖 719 WebClient 的屬性設(shè)置(3)使用上一步驟中同樣的方法停止Network Connections服務(wù)，并將啟動(dòng)類型改為“禁用”，如圖720所示。圖 720 Network Connections 的屬性設(shè)置(4)，將其刪除，如果在Windows系統(tǒng)中刪除不了，轉(zhuǎn)入DOS環(huán)境中的刪除該文件。(5)安裝操作系統(tǒng)補(bǔ)丁文件。補(bǔ)丁下載地址為：：//．Microsoft． chinna/security/Bulletins/。【實(shí)例72】 了解“熊貓燒香”病毒并給出手動(dòng)清除的辦法。解析1．病毒感染特征“熊貓燒香”是由Delphi工具編寫的蠕蟲病毒，它可以終止大量的反病毒軟件和防火墻軟件進(jìn)程。病毒會(huì)刪除擴(kuò)展名為．gho的文件，使用戶無法使用GllOSt軟件恢復(fù)操作系統(tǒng)。“熊貓燒香”、.、.pif、.src、.，添加病毒網(wǎng)址，導(dǎo)致用戶一打開這些網(wǎng)頁文件，IE就會(huì)自動(dòng)連接到指定的病毒網(wǎng)址中下載病毒。“熊貓燒香”病毒在硬盤各個(gè)分區(qū)中生成aitprun．，可以通過U盤和移動(dòng)硬盤等方式進(jìn)行傳播，利用windows系統(tǒng)的自動(dòng)播放功能來運(yùn)行，感染后的文件圖標(biāo)變成“熊貓燒香”圖案?！靶茇垷恪辈《具€可以通過共享文件夾、系統(tǒng)弱口令等多種方式進(jìn)行傳播。2．手動(dòng)清除辦法手動(dòng)清除的步驟如下：(1)打開“開始”菜單，選擇“運(yùn)行”命令，在打開的“運(yùn)行”對(duì)話框中輸入ntsdcqpn spoclsv．exe后按回車鍵結(jié)束病毒的進(jìn)程。(2)，打開注冊表編輯器。找到HKEY_LOCAL_MACHlNE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explotrer\Advanced\Folder\Hidden\SHOWALL一項(xiàng)，將CheckedValue改成1。打開HKEYCURRENTUSER\Software\Microsoft\Windowsk\CurrentVersiorl\Run，將Svcshare的項(xiàng)目刪除。(3)雙擊“我的電腦’’圖標(biāo)，在打開的窗口中選擇“工具”—“文件夾選項(xiàng)”命令，在打開的對(duì)話框中單擊“查看”選擇卡，取消選中“隱藏受保護(hù)的操作系統(tǒng)文件”復(fù)選框，并在“隱藏文件和文件夾”中選中“顯示所有文件和文件夾”復(fù)選框，同時(shí)取消選中“隱藏已知類型文件的擴(kuò)展名”復(fù)選框，最后單擊“確定”按鈕。在硬盤的各個(gè)分區(qū)的圖標(biāo)上右擊，在彈出的快捷菜單中選擇“打開”命令，切忌直接雙擊打開。(圖標(biāo)為“熊貓燒香”)。 (4)進(jìn)入系統(tǒng)目錄下的drivers目錄，默認(rèn)為C：\windows\system32\drivers，將該目錄中的spoclsv．exe文件刪除。重新啟動(dòng)計(jì)算機(jī)，檢查這幾個(gè)文件是否存在，如果不存在，則病毒已被清除干凈。 如果上面的刪除文件過程在Windows操作系統(tǒng)中不能進(jìn)行，可以轉(zhuǎn)入DOS模式進(jìn)行。對(duì)于隱藏的文件，應(yīng)該先使用attrib命令更改隱藏文件的屬性，然后使用delete命令刪除病毒文件。一招讓你的電腦百毒不侵如果大家使用的是Windows 2K或Windows XP，那么教大家一招克就能死所有病毒! 從此上網(wǎng)可安心了，不再怕中毒！ 　　如果你是新裝的系統(tǒng)(或者是你能確認(rèn)你的系統(tǒng)當(dāng)前是無毒的)，那就再好不過了，現(xiàn)在就立即就打開：　　“開始→程序→管理工具→計(jì)算機(jī)管理→本地用戶和組→用戶” 吧!　　首先就是把超級(jí)管理員密碼更改成十位數(shù)以上，然后再建立一個(gè)用戶，把它的密碼也設(shè)置成十位以上并且提升為超級(jí)管理員。這樣做的目的是為了雙保險(xiǎn)：如果你忘記了其中一個(gè)密碼，還有使用另一個(gè)超管密碼登陸來挽回的余地，免得你被拒絕于系統(tǒng)之外。再者就是網(wǎng)上的黑客無法再通過猜測你系統(tǒng)超管密碼的方式遠(yuǎn)程獲得你系統(tǒng)的控制權(quán)而進(jìn)行破壞。接著再添加兩個(gè)用戶，比如用戶名分別為：useruser2。并且指定他們屬于user組，好了，準(zhǔn)備工作到這里就全部完成了，以后你除了必要的維護(hù)計(jì)算機(jī)外就不要使用超級(jí)管理員和user2登陸了。只使用user1登陸就可以了?！　〉顷懼笊暇W(wǎng)的時(shí)候找到 ie，并為它建立一個(gè)快捷方式到桌面上，右鍵單擊快捷方式，選擇“以其他用戶方式運(yùn)行”點(diǎn)確定!要上網(wǎng)的時(shí)候就點(diǎn)這個(gè)快捷方式，它會(huì)跟你要用戶名和密碼這時(shí)候你就輸入user2的用戶名和密碼!!!好了，現(xiàn)在你可以使用這個(gè)打開的窗口去上網(wǎng)了，可以隨你便去放心的瀏覽任何惡毒的、惡意的、網(wǎng)站跟網(wǎng)頁，而不必再擔(dān)心中招了!因?yàn)槟惝?dāng)前的系統(tǒng)活動(dòng)的用戶時(shí)user1。而user2是不活動(dòng)的用戶，我們使用這個(gè)不活動(dòng)的用戶去上網(wǎng)時(shí)，無論多聰明的網(wǎng)站，通過ie 得到的信息都將讓它都將以為這個(gè)user2就是你當(dāng)前活動(dòng)的用戶，如果它要在你瀏覽時(shí)用惡意代碼對(duì)你的系統(tǒng)搞搞破壞的話根本就時(shí)行不通的，即使能行通，那么被修改掉的僅僅時(shí)use2的一個(gè)配置文件罷了，而很多惡意代碼和病毒試圖通過user2進(jìn)行的破壞活動(dòng)卻都將失敗，因?yàn)閡ser2根本就沒運(yùn)行，怎么能取得系統(tǒng)的操作權(quán)呢??　　既然取不得，也就對(duì)你無可奈何了。而他們更不可能跨越用戶來操作，因?yàn)槲④浀门渲帽緛砭褪歉鞲饔脩糁g是獨(dú)立的，就象別人不可能跑到我家占據(jù)我睡覺用的床一樣，它們無法占據(jù)user1的位置!所以你只要能保證總是以這個(gè)user2用戶做代理來上網(wǎng)(但卻不要使用user2來登陸系統(tǒng)，因?yàn)槿绻菢拥脑?，如果user2以前中過什么網(wǎng)頁病毒，那么在user2登陸的同時(shí)，他們極有可能被激活!)，那么無論你中多少網(wǎng)頁病毒，全部都將是無法運(yùn)行或被你當(dāng)前的user1用戶加載的，所以你當(dāng)前的系統(tǒng)將永遠(yuǎn)無毒!　　不過總有疏忽的時(shí)候，一個(gè)不小心中毒了怎么辦??　　不用擔(dān)心，現(xiàn)在我們就可以來盡情的表演脫殼的技術(shù)了! 開始金蟬脫殼：　　重新啟動(dòng)計(jì)算機(jī)，使用超級(jí)管理員登陸——進(jìn)入系統(tǒng)后什么程序都不要運(yùn)行　　你會(huì)驚奇的發(fā)現(xiàn)在的系統(tǒng)竟然表現(xiàn)的完全無毒!!，那就再好不過了，現(xiàn)在就立即就打開：　　“開始→程序→管理工具→計(jì)算機(jī)管理→本地用戶和組→用戶” 吧!　　把里面的user1和user2兩個(gè)用戶權(quán)刪掉吧，你只需要這么輕輕的一刪就可以了，那么以前隨著這兩個(gè)用戶而存在的病毒也就跟隨著這兩個(gè)用戶的消失而一起去長眠了——(好象是陪葬，呵呵!)。這么做過之后我保證你的win2k就象新裝的一個(gè)樣，任何系統(tǒng)文件和系統(tǒng)進(jìn)程里都完全是沒有病毒的!　　好!現(xiàn)在再重復(fù)開始的步驟從新建立user1和user2兩個(gè)用戶，讓他們復(fù)活吧。他們復(fù)活是復(fù)活了，但是曾跟隨了他們的病毒卻是沒這機(jī)會(huì)了，因?yàn)閣in2k 重新建立用戶的時(shí)候會(huì)重新分配給他們?nèi)碌呐渲?，而這個(gè)配置是全新的也是不可能包含病毒的!!!建立完成之后立即注銷超級(jí)管理員，轉(zhuǎn)如使用user1登陸，繼續(xù)你象做的事吧，你會(huì)發(fā)現(xiàn)你的系統(tǒng)如同全新了!以上方法可以周而復(fù)始的用，再加上經(jīng)常的去打微軟的補(bǔ)丁，幾乎可以永遠(yuǎn)保證你的操作系統(tǒng)是無毒狀態(tài)!只要你能遵循以下幾條規(guī)轍：　　一、任何時(shí)間都不以超級(jí)管理員的身份登陸系統(tǒng)——除非你要進(jìn)行系統(tǒng)級(jí)更新和維護(hù)、需要使用超級(jí)管理員身份的時(shí)候或是你需要添加和刪除用戶的時(shí)候?！　《⒈仨毷褂贸?jí)管理員登陸的時(shí)候，保證不使用和運(yùn)行任何除了操作系統(tǒng)自帶的工具和程序之外的任何東西，而且所有維護(hù)都只通過開始菜單里的選項(xiàng)來完成，甚至連使用資源管理器去瀏覽硬盤都不!只做做用戶和系統(tǒng)的管理和維護(hù)就立即退出，而決不多做逗留!(這也是微軟的要求，微軟最了解自己的東東，他的建議是正確的。瀏覽硬盤的事，在其他用戶身份下你有大把的機(jī)會(huì)，在超級(jí)管理員的身份下還是不要了!!這應(yīng)該事能完全作到的)?！　∩厦娴亩甲鞯搅耍敲磁懦擞布驼`操作原因、病毒跟系統(tǒng)癱瘓都將與你無緣了29 /