打造系統(tǒng)御毒金鐘罩-在線瀏覽
2025-07-15 00:08本頁面
【正文】 的DOS殺毒程序早就開始支持在純DOS下查殺NTFS分區(qū)格式了。 要想在Windows下清除這些病毒最好將系統(tǒng)啟動到“安全模式”中，進入安全模式后，系統(tǒng)加載的程序比較少，清除起來相對簡單一些。從很早以前的KV3000開始，KV就具備了清除內存中病毒的能力，到現在來看，KV的內存殺毒做得相當完善，非常優(yōu)秀，所以清除這些病毒簡直就是小菜一碟兒。再來說說臭名昭著的“灰鴿子后門”，這個東西在各大安全論壇上是鬧到翻天覆地，它采用了Hook編程技術，將自己掛接到其他進程中（這也是很多人會說在內存中查出幾十個灰鴿子的原因，實際上真正的病毒體就只有那么4個而已），導致無法從內存中將其干掉，若要強行將其從內存中剝離出來，勢必導致崩潰。通?！盎银澴雍箝T”將自己注冊成為服務，啟動項位于HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\下，一般來說刪除它的服務，重新啟動計算機就能使用KV輕松將其解決掉。 可惜的是現在的“灰鴿子”可是飛得越來越高了，很多都開始利用Rootkit技術了。 說道Rootkit，它也是一種編程技術，用來隱藏自身的。像上面說到的利用此技術的“灰鴿子”，我們是看不到它的，在進程中看不到，在資源管理器中也看不到。下面以一個簡單的Rootkit病毒為例。 如何知道自己是中了此病毒，很簡單，就是用IceSword的進程查看，且此進程又屬于隱藏進程，那么你多半就是中了這個病毒（注意，在IceSword中隱藏進程是以紅色顯示的） 沒有吧，再看看IceSword里面，怎么樣，是否顯原形了。[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Externtele]重新啟動計算機，然后找到并刪除以下文件：%Windir%\System32\%Wi
公司管理相關推薦
鄂ICP備17016276號-1