Board logo

标题: [原创文章] 教你如何不借用杀毒软件来分辨病毒 [打印本页]
作者: 超超    时间: 2008-10-17 11:33     标题: 教你如何不借用杀毒软件来分辨病毒

原创作者：超超  [3.A.S.T]6 a& U- n& I, d6 G( B  l

! G; [9 P$ F" n( u) L0 X( E0 k信息来源：3.A.S.T网络安全团队  （ www.3ast.com.cn  ）2 H' h3 C1 P& D' K% w
) K0 n( a) ~+ F& d$ B1 `2 l! o
这篇文章只是一个思路文章,在于自己是否能够理解系统的文件.
; X4 C1 y0 Y/ {. f
- w) N) y+ {# n% p# V学习电脑将近8年，虽然看不出很大的成就，但是能够不借助杀毒软件来分辨一个文件是否杀病毒，.其实不借用杀毒软件来分辨病毒的原理很简单，就是看你是否懂的病毒藏身之地。
6 w3 k( K0 [3 s# d: d
# ?# v6 f  s1 c: I: l1 w以下几点是我自己经过长时间的学习得来的结果，现在就分享给大家哈：
* w) t( p$ N# e1 e+ B1 C/ |& S3 l+ f% v% L1 z2 N
病毒所藏之地:( A: l2 t! S. n" m! Q( r9 S

  y% ?' W) c% ?/ \5 n9 S9 [( o5 h% _C:\   
, o, l* z$ }) A' sC:\WINDOWS  
2 z$ w1 `  B  m+ U% l$ l* jC:\WINDOWS\SYSTEM  3 N2 s( r4 G" o) h3 o/ d+ D6 q
C:\WINDOWS\SYSTEM32 % z9 t; t, ^7 q  H" p
C:\WINDOWS\Config
) D$ V$ {7 ~0 N$ v; @C:\Program Files   
/ ~- K1 N- E) t# C& v; j; M! z1 IC:\Documents and Settings\Administrator\Local Settings\Application Data    + U# u, Z- b7 A* ^: p% `! a% T
C:\Documents and Settings\Administrator\Local Settings\Temp  
1 n. n. [4 t$ d C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files  # I" [6 I$ T# I* _
' T$ O, H5 N8 d0 A; _
& V  X2 X$ X; b" `
后面这2个是病毒最多的地方 原因是临时文件存放地  上网浏览的临时文件都在着里面，如果发现很多隐藏的文件（前提是你必须显示所有隐藏文件）那么80%是病毒了 不相信的话你可以用杀毒试试（当然，这只是在自己不确认的情况下）或者把文件名字复制下来，放到百度查询下，你就知道了。要学会利用百度与谷歌。以上是给大家例举病毒的藏身地，真正如何去利用这些来查找杀毒呢？打个最简单的例子, 最常见的病毒都是以伪装的形式来到你的电脑的,比如我先前种的一个病毒就是C:\windows\svchost.exe  当我在检查C盘时,第一眼就认定它是个病毒,为什么呢?因为新的系统在windows下是没有这个文件的,所以想都不想 直接删除,当然,删除后他还是会继续产生出来,那么,只能想个办法来彻底解决他咯!  首先建立一个文本文档,然后把名字改成svchost.exe,把属性改成只读，这样病毒代码就写不进来了。（虽不100%有用，至少95%有用）: E. I; J* l! Y/ D" O
下面还举出一个例子,就是针对U盘的病毒，让U盘病毒自动运行的文件就是 AutoRun.inf ，它里面写的是病毒所藏地与自动运行的代码。一般我们如何避免U盘病毒呢？ 6 c7 o9 y( H$ ^: b8 \. q
第一（手工）：养成良好的习惯，对所有病毒的打开方式从双击打开改成右键→资源管理器打开
8 f' D) L7 r+ C/ @( w$ l* U- m6 M第二（杀毒）：任何U盘插入的时候，用杀毒软件先杀毒，然后再右键→资源管理器打开7 E2 c% V4 F! [( k9 [6 q
9 k$ H* j8 d  j
对于一些极少的现象我们改如何打开呢？比如：
1 r$ S- W6 u2 J, Z9 C6 n3 V不管是右键打开 还是双击打开都是出现拒绝访问的时候我们该怎么办？. V# q7 K7 `3 h8 t
解决方法：那么不直接打开U盘，我们可以从C盘以及其他盘符来资源管理器打开，然后在资源管理器的左边选择U盘，这样U盘就打开了！ 以后遇到这样情况的朋友可以试试这种方法！
7 y( S( q5 n3 n/ S) A5 H9 P/ o4 u# S& U3 n) X9 L) b
5 j$ @" m1 ~. E- X+ ?
总结：对于不借助杀毒软件来杀毒原理就是自己的思路一定要清晰，以及自己是否对系统文件的了解！
4 K* Y9 t; I* m9 D8 Z& Q) E1 r* J% A+ e: M& R. Y* k) \' @1 J! j% _
[ 本帖最后由 3ast 于 2008-10-17 13:10 编辑 ]
作者: 3ast    时间: 2008-10-17 13:11

不错的文章3 {) r% S/ F1 P

; j% q& C/ Z( s$ \: k再看下阿呆的U盘病毒的清理办法$ Y/ V9 u3 [' |% v
1 L2 k# ?2 M) L- O1 q4 L% Q
收获会更大的
作者: juchong    时间: 2008-10-17 14:39

好文章，支持:lol :lol
作者: 小雄    时间: 2008-12-9 20:29

恩,谢谢分享,这只是基础的吧,还有很多呢
作者: buding28798    时间: 2009-3-29 10:38

好文章，支持
作者: 柔肠寸断    时间: 2009-3-29 18:25

不错不错
作者: chowfaye    时间: 2009-3-31 16:29

第一（手工）：养成良好的习惯，对所有病毒的打开方式从双击打开改成右键→资源管理器打开
$ `+ x4 L* `0 Z6 y- w! Y第二（杀毒）：任何U盘插入的时候，用杀毒软件先杀毒，然后再右键→资源管理器打开
2 a7 @9 I4 a8 P: ~. D" x, e. }2 w- [% o' |# \& X
    [AutoRun]
9 |6 l& @4 B) k( I3 S) _    open=example.exe
! I& J0 [) t4 P) X8 O    shell\open=打开(&O)4 e9 ?0 I( U8 c+ _1 n; u
    shell\open\Command=example.exe
$ V+ X; b6 l; C0 ?' e* @7 V+ s    shell\open\Default=11 A! [3 s8 H3 u& f; L2 j2 R5 |
    shell\explore=资源管理器(&X)
# T0 _# T3 I/ s, x1 R! d- B- v    shell\explore\Command=example.exe* e) R3 [. E. i* a3 H+ i
$ A8 O, q& b! B  h, C0 f! v
如果autorun.inf是这样写的，那右键→资源管理器打开也是肯定会中毒的，要用：运行 填写盘符才可以
作者: sonehun    时间: 2009-5-30 12:07

是不是在地址栏上输入U盘的名字进入，也可以？



欢迎光临 【3.A.S.T】网络安全爱好者 (http://www.3ast.com/) Powered by Discuz! 7.2