[原创文章] 教你如何不借用杀毒软件来分辨病毒 原创, 杀毒

超超

原创作者：超超  [3.A.S.T]
; D  u) f6 U! q) {* n# T2 x2 b# X/ j9 B6 H! k% L8 f. v& x5 ~6 l$ i
信息来源：3.A.S.T网络安全团队  （ www.3ast.com.cn  ）- c$ |9 K& z: D" m

; L. z; ~( Y4 F  ?" m7 A这篇文章只是一个思路文章,在于自己是否能够理解系统的文件.' {# Z( \- R. c% t1 l1 P4 K# K8 m

( E. P4 W. e- p9 p% e/ Q学习电脑将近8年，虽然看不出很大的成就，但是能够不借助杀毒软件来分辨一个文件是否杀病毒，.其实不借用杀毒软件来分辨病毒的原理很简单，就是看你是否懂的病毒藏身之地。
" R, P8 m# t% _; R, l9 a" h/ x* Q6 @
以下几点是我自己经过长时间的学习得来的结果，现在就分享给大家哈：
6 r; P  M2 c* R
  C! h: z. v) ]病毒所藏之地:
6 J0 j9 u4 @# c+ t4 [# W

$ Q- S" C! ^: G2 @: F+ V& c: y. y
C:\   
5 e6 B) W* d  ?6 A# J- `7 }$ nC:\WINDOWS  
+ F7 Q! S' f% [; m( T1 IC:\WINDOWS\SYSTEM  3 |) g; k! V0 h: S2 [1 b7 [2 p
C:\WINDOWS\SYSTEM32
# {9 t) g, I# g7 T; t. BC:\WINDOWS\Config / B* X& O- h2 ?3 p* G/ N/ Y: Y
C:\Program Files   
& t8 ^( ?/ A* o. oC:\Documents and Settings\Administrator\Local Settings\Application Data   
% ~) k  v( b9 WC:\Documents and Settings\Administrator\Local Settings\Temp  9 y& q8 R# P% P: V4 y! j6 h  b
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files  
+ ?8 Q$ B# p3 H% Q

0 f' Y" f) J! `6 }; f) D
, R- w7 G1 R9 K3 k2 ?后面这2个是病毒最多的地方 原因是临时文件存放地  上网浏览的临时文件都在着里面，如果发现很多隐藏的文件（前提是你必须显示所有隐藏文件）那么80%是病毒了 不相信的话你可以用杀毒试试（当然，这只是在自己不确认的情况下）或者把文件名字复制下来，放到百度查询下，你就知道了。要学会利用百度与谷歌。以上是给大家例举病毒的藏身地，真正如何去利用这些来查找杀毒呢？打个最简单的例子, 最常见的病毒都是以伪装的形式来到你的电脑的,比如我先前种的一个病毒就是C:\windows\svchost.exe  当我在检查C盘时,第一眼就认定它是个病毒,为什么呢?因为新的系统在windows下是没有这个文件的,所以想都不想 直接删除,当然,删除后他还是会继续产生出来,那么,只能想个办法来彻底解决他咯!  首先建立一个文本文档,然后把名字改成svchost.exe,把属性改成只读，这样病毒代码就写不进来了。（虽不100%有用，至少95%有用）/ K: P! E6 _& ]7 X) F# ?
下面还举出一个例子,就是针对U盘的病毒，让U盘病毒自动运行的文件就是 AutoRun.inf ，它里面写的是病毒所藏地与自动运行的代码。一般我们如何避免U盘病毒呢？ & d! t2 u6 [0 E5 \1 A0 u
第一（手工）：养成良好的习惯，对所有病毒的打开方式从双击打开改成右键→资源管理器打开- ~6 W4 O. `% [( h/ M3 ^9 w
第二（杀毒）：任何U盘插入的时候，用杀毒软件先杀毒，然后再右键→资源管理器打开+ R. l% a# |' |' ~3 o

4 z2 Q' \1 W$ t3 y对于一些极少的现象我们改如何打开呢？比如：, U* y$ {- z4 p3 j1 @/ l5 _
不管是右键打开 还是双击打开都是出现拒绝访问的时候我们该怎么办？, ?/ t5 W) b  s( D5 v
解决方法：那么不直接打开U盘，我们可以从C盘以及其他盘符来资源管理器打开，然后在资源管理器的左边选择U盘，这样U盘就打开了！ 以后遇到这样情况的朋友可以试试这种方法！& C& ?6 X/ Z0 s8 G. k1 e+ ?

; S. m9 Z; E9 o( C4 P
4 V8 E3 C. D7 x$ z3 s% f总结：对于不借助杀毒软件来杀毒原理就是自己的思路一定要清晰，以及自己是否对系统文件的了解！
2 D* g8 ~3 X) [3 S. v' z6 D
4 N; F; b. Y3 ]; V[ 本帖最后由 3ast 于 2008-10-17 13:10 编辑 ]

3ast

不错的文章
% G" b4 B+ l3 q3 B
" _/ ]* {1 Z1 ?, o再看下阿呆的U盘病毒的清理办法' ]2 Q" ]; L$ y' y
, b: U- I% u; a3 f) ^- h
收获会更大的

juchong

好文章，支持:lol :lol

小雄

恩,谢谢分享,这只是基础的吧,还有很多呢

buding28798

好文章，支持

柔肠寸断

不错不错

chowfaye

第一（手工）：养成良好的习惯，对所有病毒的打开方式从双击打开改成右键→资源管理器打开
2 N, S5 b' N5 K( V+ g6 ~  [  Q7 U% ]0 i第二（杀毒）：任何U盘插入的时候，用杀毒软件先杀毒，然后再右键→资源管理器打开: I( L2 i+ V: j, b9 t$ P
7 l6 t( g* v; j5 J* r8 R
    [AutoRun]8 j4 o+ _: O6 r
    open=example.exe
( G1 J0 i6 [2 \/ m: j    shell\open=打开(&O)
" ?/ t* r, K# h! r) k9 F+ X    shell\open\Command=example.exe: i. \" w" ]# X
    shell\open\Default=14 |( Q3 X+ A; d" Q: ]8 A7 J
    shell\explore=资源管理器(&X)5 g( c6 @# Q7 f4 m% q# c
    shell\explore\Command=example.exe0 ?. B+ u9 {/ P9 A1 h* g

$ F9 ^, T1 O0 }0 M# v( t+ T如果autorun.inf是这样写的，那右键→资源管理器打开也是肯定会中毒的，要用：运行 填写盘符才可以

sonehun

是不是在地址栏上输入U盘的名字进入，也可以？