|
 
- 帖子
- 561
- 积分
- 1365
- 威望
- 1488
- 金钱
- 16351
- 在线时间
- 150 小时
|
原创作者：超超 [3.A.S.T]
. U6 o) d( W: z: N* T! Y
0 D% W( H1 x) E信息来源：3.A.S.T网络安全团队 （ www.3ast.com.cn ）7 t; O) x5 O) o8 I& |
: U, R3 G+ Z" v% N& s
这篇文章只是一个思路文章,在于自己是否能够理解系统的文件.' J4 Y/ S8 \# w6 D4 v8 q
2 C% H1 w1 _( n2 o/ J8 ]
学习电脑将近8年，虽然看不出很大的成就，但是能够不借助杀毒软件来分辨一个文件是否杀病毒，.其实不借用杀毒软件来分辨病毒的原理很简单，就是看你是否懂的病毒藏身之地。8 {) z; D' g( @; B8 Y+ L
! `+ ^5 x8 U% d! v
以下几点是我自己经过长时间的学习得来的结果，现在就分享给大家哈：
/ u) b& K7 i5 L, ?4 i) E6 Q* w# L" C1 P6 j" P6 }% U/ X5 r
病毒所藏之地:+ W9 S+ T, h" d: `7 B
/ y0 S# {' a$ a
C:\
: v& |# x4 i4 O5 cC:\WINDOWS " h' j" c9 J& c- f& r2 l; |
C:\WINDOWS\SYSTEM " P' D. z5 S T+ \. s$ M# k6 u
C:\WINDOWS\SYSTEM32
( d8 ]0 v! F& t0 \C:\WINDOWS\Config
2 L* T/ m6 [. U: ~4 ~2 d5 ZC:\Program Files
" i3 }( y& N/ L9 W xC:\Documents and Settings\Administrator\Local Settings\Application Data
3 z* q! X" j% R3 J/ KC:\Documents and Settings\Administrator\Local Settings\Temp : X/ g# G; O: Z4 K
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
0 t5 i: Y: w; I0 E6 g5 [. P
3 b: }% k, r9 L9 G, o" v* s% ]; E. P& Q3 |: O' _8 ?* J
后面这2个是病毒最多的地方 原因是临时文件存放地 上网浏览的临时文件都在着里面，如果发现很多隐藏的文件（前提是你必须显示所有隐藏文件）那么80%是病毒了 不相信的话你可以用杀毒试试（当然，这只是在自己不确认的情况下）或者把文件名字复制下来，放到百度查询下，你就知道了。要学会利用百度与谷歌。以上是给大家例举病毒的藏身地，真正如何去利用这些来查找杀毒呢？打个最简单的例子, 最常见的病毒都是以伪装的形式来到你的电脑的,比如我先前种的一个病毒就是C:\windows\svchost.exe 当我在检查C盘时,第一眼就认定它是个病毒,为什么呢?因为新的系统在windows下是没有这个文件的,所以想都不想 直接删除,当然,删除后他还是会继续产生出来,那么,只能想个办法来彻底解决他咯! 首先建立一个文本文档,然后把名字改成svchost.exe,把属性改成只读，这样病毒代码就写不进来了。（虽不100%有用，至少95%有用）
, _, q- o. D9 [/ p4 S: e$ Q/ m, E下面还举出一个例子,就是针对U盘的病毒，让U盘病毒自动运行的文件就是 AutoRun.inf ，它里面写的是病毒所藏地与自动运行的代码。一般我们如何避免U盘病毒呢？
) j# f+ [) R3 M7 ~第一（手工）：养成良好的习惯，对所有病毒的打开方式从双击打开改成右键→资源管理器打开
8 F8 g3 T- h [ u+ [& s第二（杀毒）：任何U盘插入的时候，用杀毒软件先杀毒，然后再右键→资源管理器打开
' x0 P, m6 d) O, ]0 Z* @$ I5 j7 t% S2 s0 y. D ^5 H, t
对于一些极少的现象我们改如何打开呢？比如：& k! ?: G$ x! ^" i& o
不管是右键打开 还是双击打开都是出现拒绝访问的时候我们该怎么办？* b# w- q2 u: Q
解决方法：那么不直接打开U盘，我们可以从C盘以及其他盘符来资源管理器打开，然后在资源管理器的左边选择U盘，这样U盘就打开了！ 以后遇到这样情况的朋友可以试试这种方法！" |3 h) v$ X# `( }
8 ~& Y! u' d* K" E9 n
+ B% {. s% h3 R, } U7 l
总结：对于不借助杀毒软件来杀毒原理就是自己的思路一定要清晰，以及自己是否对系统文件的了解！
; i- y5 W" ^2 G% w
5 M% V& }7 u' l. x7 C& @[ 本帖最后由 3ast 于 2008-10-17 13:10 编辑 ] |
-
1
评分人数
-
|
发表于 2008-10-17 11:33
| 
发表于 2008-10-17 13:11
| 
发表于 2009-3-29 18:25
| 