病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

« 解决全部网页木马的技巧用你的眼睛直接识别病毒文件——文件名 »

用你的眼睛直接识别病毒文件——时间

  注意,所说的内容不能照搬,删除自认为的“病毒文件”前最好备份,否则后果自负。有时候,就是宁可放过,不可错杀。不过只要确认不是系统的文件,错杀就杀了,大不了重新安装应用软件,比重装系统好些(不是说重装系统的过程,ghost也很快,主要是其它的影响,所有软件都要重装,重新设置才是麻烦,多伤神)。

一、文件时间

  如果你觉得电脑不对劲,用杀毒软件检查后,没什么反映或清除一部分病毒后还是觉得不对劲,可以根据文件时间检查可疑对象。

  文件时间分为创建时间、修改时间(还有一个访问时间,不用管),可以从文件的属性中看到,点选文件,右击,选择菜单中的属性就可以在“常规”那页看到这些时间了。

用你的眼睛直接识别病毒文件—时间 

  通常病毒、木马文件的创建时间和修改时间都比较新,如果你发现的早,基本就是近几日或当天。c:\windows和c:\windows\system32,有时还有c:\windows\system32\drivers,如果是2000系统,就把上面的windows改成winnt,这些地方都是病毒木马常呆的地方,按时间排下序(查看-详细资料,再点下标题栏上的“修改时间”),查看下最新几日的文件,特别注意exe和dll文件,有时还有dat、ini、cfg文件,不过后面这些正常的文件也有比较新的修改时间,不能确认就先放一边,重点找exe和dll,反正后三个也不是执行文件。一般来说系统文件特别是exe和dll)不会有如此新的修改时间。

  当然更新或安装的其它应用软件可能会有新的修改时间,可以再对照下创建时间,另外自己什么时间有没装过什么软件应该知道,实在不知道用搜索功能,在全硬盘上找找相关时间有没建立什么文件夹,看看是不是安装的应用软件,只要时间对得上就是正常的。如果都不符合,就是病毒了,删除。

  说明一点,正如不是所有最新的文件都是病毒一样,也不是说所有病毒的时间都是最新的,有的病毒文件的日期时间甚至会显示是几年前。

  当然我们还有其他的分辨方法。


>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/17.html

  • 1楼.wangweinoo1
  • 话说virus可以轻易的修改系统时间,甚至还能bypass一些杀软
    不过中毒现象更明显了……
    流风33 于 2009-3-13 12:06:14 回复
    也有懒人不改或不会改时间,至少这是肉眼所能做到的极限,更难的与高手留给程序分析
  • 2009-3-13 0:16:35  [引用]

发表评论(无须注册,所有评论在审核通过后显示):

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

  • 微信订阅号
    微信订阅

最新发表

最新评论及回复

本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
Copyright 2008-2020 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog.

闽公网安备 35010202000133号