[原创文章] 教你如何不借用杀毒软件来分辨病毒 原创, 杀毒

超超

原创作者：超超  [3.A.S.T]8 v8 z9 o6 w! t/ M2 n

0 W& ^% ]& G9 ]9 M9 Z* N信息来源：3.A.S.T网络安全团队  （ www.3ast.com.cn  ）
' Q& b3 k8 }: \# p" P9 U+ L
; A! ~9 q; c! {, v6 P  x0 i这篇文章只是一个思路文章,在于自己是否能够理解系统的文件.& X9 V# Z6 b8 c. Q. f* ~
/ f* X* q3 W! Y
学习电脑将近8年，虽然看不出很大的成就，但是能够不借助杀毒软件来分辨一个文件是否杀病毒，.其实不借用杀毒软件来分辨病毒的原理很简单，就是看你是否懂的病毒藏身之地。6 U% `' [+ b* k4 J
) c7 l* P8 p4 x+ K/ C
以下几点是我自己经过长时间的学习得来的结果，现在就分享给大家哈：
8 j' `+ e. {# @' _4 Y. ^0 G4 H' U/ s8 z3 |, y, D) V
病毒所藏之地:8 N( Y2 _" K! f$ T' m

1 m: U: J" Q0 tC:\   
( X, W3 O; w6 ~% S3 w9 \: b+ @" L; DC:\WINDOWS  
# H0 V( o2 O% F8 N* I& nC:\WINDOWS\SYSTEM  ' o) N/ ?: m5 Z0 J
C:\WINDOWS\SYSTEM32 ; N4 O: ^, f; g5 w7 U
C:\WINDOWS\Config
; f4 r9 Q) W; g# ~; _' y- ?C:\Program Files    6 i/ p% Y2 |. m, {( T0 O2 U: E# y  p
C:\Documents and Settings\Administrator\Local Settings\Application Data   
/ E, m" \' \3 F# Q# pC:\Documents and Settings\Administrator\Local Settings\Temp  % y& ~# x9 i# K* @) Q
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files  ) I4 e3 X+ q  @0 L& A" o" W

0 F/ {  r' Z( v) N1 C6 t3 _1 ]5 W! C& c/ \( e$ u* v
后面这2个是病毒最多的地方 原因是临时文件存放地  上网浏览的临时文件都在着里面，如果发现很多隐藏的文件（前提是你必须显示所有隐藏文件）那么80%是病毒了 不相信的话你可以用杀毒试试（当然，这只是在自己不确认的情况下）或者把文件名字复制下来，放到百度查询下，你就知道了。要学会利用百度与谷歌。以上是给大家例举病毒的藏身地，真正如何去利用这些来查找杀毒呢？打个最简单的例子, 最常见的病毒都是以伪装的形式来到你的电脑的,比如我先前种的一个病毒就是C:\windows\svchost.exe  当我在检查C盘时,第一眼就认定它是个病毒,为什么呢?因为新的系统在windows下是没有这个文件的,所以想都不想 直接删除,当然,删除后他还是会继续产生出来,那么,只能想个办法来彻底解决他咯!  首先建立一个文本文档,然后把名字改成svchost.exe,把属性改成只读，这样病毒代码就写不进来了。（虽不100%有用，至少95%有用）
* |( e) `4 R8 K2 U/ u5 u下面还举出一个例子,就是针对U盘的病毒，让U盘病毒自动运行的文件就是 AutoRun.inf ，它里面写的是病毒所藏地与自动运行的代码。一般我们如何避免U盘病毒呢？
0 Q: ^2 |+ s' t( ]- I) i第一（手工）：养成良好的习惯，对所有病毒的打开方式从双击打开改成右键→资源管理器打开7 q) U6 n# V; d
第二（杀毒）：任何U盘插入的时候，用杀毒软件先杀毒，然后再右键→资源管理器打开
& }* H- |7 j% F1 g3 [
$ `' `- ]" p% S) ?) \5 y对于一些极少的现象我们改如何打开呢？比如：' Q" B8 t; E$ X' C1 d1 A$ }" h' a
不管是右键打开 还是双击打开都是出现拒绝访问的时候我们该怎么办？
3 T  X" G8 \% V! X0 J, e# ?解决方法：那么不直接打开U盘，我们可以从C盘以及其他盘符来资源管理器打开，然后在资源管理器的左边选择U盘，这样U盘就打开了！ 以后遇到这样情况的朋友可以试试这种方法！
( m) k6 U0 h: G  {5 |5 f) o$ P1 b3 d8 s& x
) b$ L% x5 }  u; x# m2 r" \
总结：对于不借助杀毒软件来杀毒原理就是自己的思路一定要清晰，以及自己是否对系统文件的了解！
6 H5 `5 ^1 E0 a! k2 `. H
# Z% q) p' Q0 b9 y, m0 O[ 本帖最后由 3ast 于 2008-10-17 13:10 编辑 ]

3ast

不错的文章6 F( [) T1 @/ K! Y4 j  D8 z

$ ?9 ]2 f0 {# E再看下阿呆的U盘病毒的清理办法2 j6 _* @) w) X

% k6 b; a, o& c0 w# ?7 H' G5 D收获会更大的

juchong

好文章，支持:lol :lol

小雄

恩,谢谢分享,这只是基础的吧,还有很多呢

buding28798

好文章，支持

柔肠寸断

不错不错

chowfaye

第一（手工）：养成良好的习惯，对所有病毒的打开方式从双击打开改成右键→资源管理器打开7 Z7 b4 v+ B7 o4 o, A
第二（杀毒）：任何U盘插入的时候，用杀毒软件先杀毒，然后再右键→资源管理器打开
* b, \4 \7 l9 u# l2 P9 U. P
4 ~( @, z5 {0 f! @4 h; w$ k5 s    [AutoRun]
/ l, a4 j/ W  l% X# [* g    open=example.exe. ~: |7 Y) E! c0 J; o9 }* u& p9 _
    shell\open=打开(&O)
9 N) q4 S2 O; s- l    shell\open\Command=example.exe- Y+ m" ~* H9 ]" W' w+ m2 z
    shell\open\Default=1
6 p, R6 w. N% h8 ^3 `, M) c$ J7 I    shell\explore=资源管理器(&X), P! ~. ~8 |" X
    shell\explore\Command=example.exe
. I+ l/ w9 A7 @  f, g$ O9 N
8 I2 v5 F) T0 Y9 B/ _如果autorun.inf是这样写的，那右键→资源管理器打开也是肯定会中毒的，要用：运行 填写盘符才可以

sonehun

是不是在地址栏上输入U盘的名字进入，也可以？