[原创文章] 阿呆力作[杀毒心得]

心得, 技术, 原创

本帖最后由 saitojie 于 2009-7-27 20:41 编辑
3 O7 g/ s* P6 G3 e' O2 l. b, V1 q
　　在坛子里也呆了一段时间了，有幸成为了技术组的成员，不过由于最近一直忙于工作，所以发表的帖子很少，再此先像大家道个歉！同时谢谢各位大大的支持！( [  s* I% l) e7 j2 _$ z7 `
　　下面把我自己的杀毒经验给大家说说，纯文字性的文章，希望大家能够耐心看完，因为我相信等你看完后你一定会觉得，其实病毒并不可怕！因为我将要给大家讲的除了如何杀毒之外，还会给大家几个防毒的小窍门！好吧，下面大家去倒杯水听我慢慢道来！( j0 X$ U8 F; n5 L, j

介绍- _" `, a5 M, x1 G8 S7 k

　　关于病毒大家都是一种惧怕的心态，为什么会有这种心态？原因很简单，因为大家对于中了病毒之后不知道如何处理，如果杀毒软件能够杀掉，OK，什么事情没有！如果杀毒杀不掉，完了，自己郁闷了，又要重装系统了！没错，确实是这样，重装系统确实是能够第一时间将你“系统盘”的病毒清除掉！（看清除我说的，我说的是系统盘）为什么我要强调系统盘，因为你重新装系统仅仅是将系统盘格式化了，也就是说系统盘的东西全部都是新的，所以没毒！同样的，这也是大家容易忽略的地方！因为就我的经验来说，重装系统仅仅对那些不具备感染性的病毒有效果，对于那种有感染性质的病毒（蠕虫），方法可能就不是那么理想了，也许你刚刚装好了系统，结果不小心双击了下其他的盘（比如说D盘），恭喜你，病毒又被你运行了！难道这个时候你又回去重新再装一遍系统？好了，大家看到这里也许觉得阿呆太不够意思了，写了这么多，一直在吊大家的胃口，其实不然，我说这么多，只是为了让大家回忆起自己中毒的时候的情景，促使大家更愿意看完我下面的东西！

症状% M% H: k( ?8 I* z$ S5 r$ ?
3 k$ K" z7 i1 n) I0 g- J; D
　　好了，闲话不多说了，下面我们先来了解一下常见的病毒，通俗一点来说（因为大家对于所谓的病毒分类并没有非常的了解，所以我尽量的说的通俗点！），大家中过或者说见过的病毒中，最常见的一种应该是具有感染性的病毒，它们会感染硬盘内所有以“.exe”结果的程序（我们把这种程序叫做可执行程序），意思就是说，如果你再次去执行这些程序，可能一个没有中毒的系统马上又会中毒；还有一种被称之为“autorun”病毒，呵呵，相信大家中这种病毒的几率是最高的，为什么？因为这是一种通过U盘传播的病毒，就我所处理的病毒中这种病毒也是最常见的，当然这种病毒的种类很多，我们就不一一介绍了；还有一些病毒，中了之后会让你打不开任务管理器，而且无法显示隐藏文件。现在流行而且常见的病毒上面的这些功能我见到的最多所以下面我就以上面说到的特点依次来讲解各是如何解决的。6 A0 p( G8 D% d9 E1 o

处理

一、具有感染性的病毒% \6 a4 B( b  B$ b/ r+ H$ O4 d
3 ~/ J: f/ m5 `1 Q& Z& z3 X" K
　　这种病毒是我最痛恨的，因为它会感染所有的可执行程序，而对于被感染的文件恢复回来的可能性也不大，除非是病毒的开发者自己开发的专杀工具，可能还有机会使那些文件可以继续使用！所谓的什么瑞星专杀，金山专杀等等之类的专杀软件，没错这些软件能够完全将你机器里面的这些被感染的文件全部修复为没病毒的文件，但是修复之后往往也无法运行了，别问我为什么，如果要我讲原因，估计还要写很多很多（所有后面省略掉600字）！但是为了机器的安全，不会再因为自己误运行了这些文件而使自己的机器再次中毒，这个步骤也是我们必须做的，要不然就会发生我上面说的情况——你刚刚重装了系统，结果由于你误运行了某个被感染的EXE程序，最终将导致你再次中毒！4 v2 d. F6 K! t& E
: e$ l. W. A0 U$ v; g
　　上面我是先说的清理被感染的文件，但是记住，上面这个步骤是我们最后做的！千万不要放在第一步去做！
) H0 w  C% t2 K' K) E
　　那么现在大家就会问我了，上面的不是第一步，那第一步是什么啊！？别急，听我慢慢说来！我们第一步要做的就是找到病毒所调用的文件并删除掉！在删除的同时可能会出现某些问题，比方说，删除了马上又会自动产生一个新的，这是因为病毒有相应的进程没有被结束，通俗点说，就是病毒的像个僵尸一样，他会自己复活！那怎么办，别急，这个时候你只需要结束掉任务管理器->进程中病毒调用的进程就可以将病毒源文件删除了！然后你再用上面的步骤清理下被感染的文件，最后重启下，如果病毒没有出现了，那么恭喜你，杀毒成功了！（什么，你不知道哪个是病毒的进程！我想想怎么办啊！额……你把进程记下来去baidu上面一个一个查吧！）+ y2 m) c6 e# `

[ 本帖最后由 saitojie 于 2008-8-12 00:52 编辑 ]

2 评分人数

技术贴，获得金币奖励 金钱 + 20

3ast
辛苦了！！！ 威望 + 30 金钱 + 30

柔肠寸断

saitojie

超级版主

Rank: 11

帖子: 416
积分: 1324
威望: 1596
金钱: 656
在线时间: 139 小时

高手勋章 VIP会员核心成员原创奖章贡献奖内部成员帅哥勋章支持奖章突出贡献奖优质人品奖章技术组成员

2楼

发表于 2008-8-12 00:51 | 只看该作者

二、autorun病毒9 y* y6 T6 n% f1 t

　　这种病毒往往是在U盘中传播居多，而且这种病毒最常见的组合是两个文件分别是“autorun.inf”和“setup.exe”，现象是右键点击某一个分区时，会清楚的看见“自动播放”选项！这种病毒命中率非常大，原因是因为大家的一个习惯，什么习惯？对了，双击打开的习惯，如果说你的某一个分区里面有这两个文件，你在不知道的情况下，去双击打开了这个分区，实际上的操作步骤是，你选择了“自动播放”，然后系统会调用“autorun.inf”文件，而“autorun.inf”又会去调用跟它同时存在的“setup.exe（病毒源文件）”文件从而导致系统中毒，并且会在每一个分区下都自动生成“autorun.inf”和“setup.exe”文件。% k7 n* K9 S# ^ J0 {
: R. y7 }# e/ p1 m& f
　　实际上关于这个病毒的处理方法非常简单，你只需要保证你每次打开分区都是使用的鼠标右键然后选择的“打开”选项进行打开了，那么，你直接删除掉上面所说的两个文件就可以了！如果是在双击打开分区之后发现的，那么就麻烦点，你需要先结束掉相对应的进程你才能删除掉上面说到的那两个文件！" ?6 G3 C1 \& }) ~
) b; g: o7 e, j0 D) L2 L" ~' T K9 c- |
[ 本帖最后由 saitojie 于 2008-8-12 01:01 编辑 ]

1 评分人数

精品文章 威望 + 30 金钱 + 30

柔肠寸断

[原创文章] 阿呆力作[杀毒心得]

[收藏此主题] [关注此主题的新回复]

[通过 QQ、MSN 分享给朋友]