病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

« 图标左上方出现选择框的解决方法安全讲坛第五课,手动杀毒(二)(整理版) »

安全讲坛第四课,手动杀毒(一)(整理版)

课前大纲

  手杀很复杂,但可以做为杀毒软件的补充;手杀有局限,要求较高的不易做到,不过简单的东西可以学习;最先要做的和最重要的一点,是要找到、要认出病毒的文件。可以借助工具与一点简单的知识。

课程内容

  从名称上,不管是叫手工还是手动杀毒,也许是对应于自动杀毒,总之是不用杀毒软件的杀毒,但是仍然我会建议在自己动手后,尽量用杀毒软件或其它各种自动工具再查一遍,因为也许这时候经过病毒库的升级或我们的“抢救”,它们已经醒转过来、可以干活了,不过也很有可能还是一无所获。

  从原理上解释杀毒软件杀不了毒的原因就是不认得病毒,只有将病毒的特征加入病毒库,杀毒软件才能够识别病毒,也只有对某种病毒的全部机制研究透彻,杀毒软件才能完美解决病毒(这就是有的杀毒软件虽然能认出病毒却杀不了或只能删除的原因,至于删不删得掉又是另一个问题,这涉及杀毒软件本身的能力与对病毒的了解程度)。正因为以上的原因,才有了我们要自己动手处理病毒的需要。

  自己动手有个局限,就是水平问题,由于个人知识水平的差异,对于修复被感染文件这样级别的工作,很多群众做不了,即使是高手,如果要面对数量在几百个以上(哪怕只有十几个)待修复的文件也会手软,除非召唤出高高手编写对应的专门程序才能解决工作量的问题(专杀就这么来的)。此外,还有一些可能对普通用户来说是“高精尖”的操作要求无法有短时间内掌握,需要自我积累与学习进步,所以下面我只说最简单的、能够理解的东西,其余的大家以后慢慢探索吧。

  要想手杀,最先要做的和最重要的一点,就是要找到、要认出病毒的文件。怎么认?一个是进程,一个启动项,还有一个临时文件夹,附带一个是根目录。从进程表和启动项中发现可疑的文件,是第一步,怎么发现,首先是要熟悉正常的时候是什么样的,其次是利用一些工具,windows自己的进程列表功能(win7的任务管理器改进多了)还是msconfig都太弱,显示不了比较完整的内容,好在现在很多工具都能显示比较完整详细进程、线程信息与启动项,比如各种卫士或助手软件、XueTr、PowerTool、SREng等等,冰刃这些老家伙虽然很厉害,可惜已经不更新了,新系统下能不能存活也成了问题,所以大家还是选一些新工具吧,好在大同小异,都差不多。

安全讲坛之手动杀毒

  具体的问题来了,还是怎么识别的问题,我提供一些我以前的思路,不怕打广告,以前在别的论坛也发过,转一圈后也被人贴回来,可惜被改了有些偏离我的原意。下面扩展阅读供大家参考:通过时间文件名文件信息位置来判断是否是病毒,以上方法仅供参考、参照,非绝对必要条件,不可生搬硬套。

  说的是很简单,不过真的完全做到还是有点难度,因为需要对系统文件有一些熟悉,甚至是有一点英文底子,否则同样是一堆英文文件名字,如何认得哪个是无意义的随机组合,哪个是有规则、有含义的?平时的积累还是很重要的。(待续……)

课堂讨论与课后作业:无

注:原文首发于电脑报论坛,整理版有修正与补充,转载请注明出处


>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/1010.html

  • 1楼.咸巴
  • 不错。得学习手动杀,

  • 2011-5-20 13:56:36  
  • 收藏文章:
  • 新浪微博:
  • 微信订阅号
    微信订阅

最新发表

本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
Copyright 2008-2016 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog. 闽ICP备09000343号

闽公网安备 35010202000133号