为您找到与手工拼花工艺相关的共19个结果:
有一种特殊的病毒拥有双进程,进程之间相互守护,如何清除这种高级病毒呢?
用“冰刃”来终止病毒的进程这种方法杀伤力强,但对一种特殊的病毒没有效果,那就是双进程病毒。对于这种特殊的病毒我们不是终止一个病毒进程就可以搞定的,而要把两个病毒进程都终止。
上期我们也说了,很多读者朋友根本分不清什么进程有问题什么进程无问题,通过工具的帮助能找到一个病毒进程就不错了,两个病毒进程怎么识别?会不会非常难?大家不用担心,我们教授的方法简单易学,很容易找出并终止双进程,剩下的扫尾工作就交给杀毒软件吧。
如果利用上期介绍的方法无法彻底清除病毒,那么就要考虑是不是中了双进程病毒。判断双进程病毒,重要的就是判断出哪两个进程是相互守护的,这可是一个技术活,方法有很多种。
最简单的一种就是利用系统自带命令。例如,你通过工具已经确认了混入议事厅里面的“奸细”就是system.exe,在任务管理器最上方的“查看”下拉菜单中选择“选择列”项,在弹出窗口中勾选“PID(进程标志符)”(图2)。
现在你就可以在任务管理器中直接查看进程的PID了(图3)。
看到这里,你会问:PID是什么?为什么我要看到它?PID是进程的身份标志(PID=进程ID),相当于进程的身份证号码。通过PID,我们可以很快找到有血缘关系的进程。打开CMD窗口,输入“taskkill /im system.exe /t”命令。
命令生效后,system.exe这个病毒进程就被终止,随后系统会返回这个病毒的守护进程的PID号码(图4),根据返回的PID号码可以找到守护进程。看到这里,大家是不是觉得手工杀毒并不难?
浏览量:1
下载量:0
时间:
第一步:知己知彼,百战百胜
要战胜AV终结者,我们先要了解自己的处境和它的特性还有弱点。首先我们来了解下AV终结者的执行以后的特征:
1.在多个文件夹内生成随机文件名的文件
旧版本的AV终结者在任务管理器里可以查看2个随机名的进程,新的变种文件名格式发生变化,目前我遇到过2种。
一种是随机8个字母+数字.exe和随机8个字母+数字.dll;另一种是6个随机字母组成的exe文件和inf文件。不管变种多少它们保存的路径大概都是如下几个:
C:windows
C:windowshelp
C:WindowsTemp
C:windowssystem32
C:WindowsSystem32drivers
C:Program Files
C:Program FilesCommon Filesmicrosoft shared
C:Program FilesCommon Filesmicrosoft sharedMSInfo
C:Program FilesInternet Explorer
以及IE缓存等
这个是我个人总结出来的,随着病毒的变种。获取还有其他的。我这里只提供参考。
2.感染磁盘及U盘
当你的系统中了AV终结者,你会发现你的磁盘右键打开时将出现一个”Auto”也就是自动运行的意思,此时你的电脑已经中毒了,而且如果你这个时候企图插入移动硬盘、U盘,或者刻录光盘以保存重要资料,都将被感染。这也就为什么许多用户重装完系统甚至格式化磁盘以后病毒依然的原因。
当你重装完系统,必定会有双击打开硬盘寻找软件或者驱动的时候,这个时候寄生在你磁盘根目录内的Autorun.inf文件就起到让病毒起死回生的功能了。这绝对不是耸人听闻哦!
3.破坏注册表导致无法显示隐藏文件
我们一起来看看磁盘里的Autorun.inf,因为此时你的系统已经无法显示隐藏文件了。这个也是AV终结者的一个特征,所以我们这里用到几条简单的dos命令。
开始菜单-运行-输入“cmd”来到cmd界面,输入“D:” 跳转到D盘根目录,因为AV是不感染C盘根目录的,再输入“dir /a”显示D盘根目录内的所有文件及文件夹。“/a”这个参数就是显示所有文件,包含隐藏文件。如图:
我们看到D盘内多出了Autorun.inf以及随机生成的病毒文件017a4901.exe。我们一起看看Autorun.inf的内容,输入”type autorun.inf”,Autorun.inf里的代码的意思就是当你双击打开、右键打开、资源管理器打开。都会自动运行目录里的 017A4901.exe这个文件。所以对于普通用户来说,即使你听过别人劝告,通过右键打开企图避免运行病毒也是徒劳的。因为“上有政策下有对策”,病毒也是在不断的变种升级的!当然它并不是无敌的,下文中我们就会讲述如何清理它。
4. 在注册表中写入启动项,已达到自动启动
HKEY_CLASSES_ROOTCLSID"随机CLSID"\InprocServer32 "病毒文件全路径"
HKEY_LOCAL_MACHINESOFTWAREClassesCLSID"随机CLSID" "病毒文件全路径"
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks "生成的随机CLSID" ""
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun "随机字符串" "病毒文件全路径"
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceswscsvc Start dword:00000004
其他病毒及变种写入注册表的位置不同,下文的实战部分我们将详细说明
5.映像劫持技术
通过修改注册表
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Options的内容达到劫持几乎所有主流杀毒软件,甚至360安全卫士这样的工具的目的,被劫持后的现象是,杀毒软件无法自动运行,实时监控也无法启动,双击运行闪出一个黑色dos窗口后立刻消失。其实这个时候就是利用劫持技术转向运行了病毒本身。这个时候杀毒软件就彻底倒下了。关键时刻我们果然还是要靠自己手工清理啊!
6.修改以下服务的启动类型来禁止Windows的自更新和系统自带的防火墙
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccess Start dword:00000004
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceswuauserv Start dword:00000004
7.删除以下注册表项,使用户无法进入安全模式
HKEY_CURRENT_USERSYSTEMCurrentControlSetControlSafeBootMinimal{4D36E967-E325-11CE-BFC1-08002BE10318}
HKEY_CURRENT_USERSYSTEMControlSet001ControlSafeBootMinimal{4D36E967-E325-11CE-BFC1-08002BE10318}
8.连接网络下载更多的游戏木马、广告软件以为病毒作何谋取经济利益。
9.强制关闭包含和病毒或者清理病毒或者杀毒软件有关的信息的页面。
10.注入Explorer.exe和TIMPlatform.exe反弹连接,以逃过防火墙的内墙的审核。
11.新的变种中加入双进程保护,当你结束一个进程,另一个进程自动重新启动它并关闭你的任务管理器
第二步:实战清理病毒
通过上面的内容相信你已经基本了解病毒的运作方式,现在杀毒软件已经“下岗”了,那么现在我们就靠自己的双手将它驱逐出去,还您一片蓝色的天空吧!
首先介绍今天的主角:WinPe 老毛桃修改版
这是一个类似windows98的操作系统。它体积很小只有几十M,现在很多系统安装版里都集成了这个软件,或者你也可以上网下载一个iso文件。用虚拟光驱运行,会有安装到系统的功能,所以没有刻录机的朋友一样可以使用它,当然它还有U盘版。我今天使用的是光盘版,或许你会问“为什么要用这个操作系统?他和xp有什么区别呢?难道用他就不会开机运行病毒了?”
是的!说的没错!因为WinPe是光盘或本地安装出来的一个虚拟磁盘的操作系统,他和系统本身是没有挂钩的,所以不会启动windows注册表里的启动项。这个的带来的优势就是我们可以在病毒启动之前就把他删除掉!设想,一个病毒虽然在注册表里配置的启动项,但是他的原始病毒文件已经不存在了。和谈启动运行?这就是我们今天的重点思路!在病毒启动以前将病毒文件全部删除,让他有心无力!
下面是winpe下操作的截图:
是不是和98或者2003很像?Winpe的另一个好处就是,我们前面提到的磁盘感染Autorun.inf对它也是无效的。右键是没有”Auto”这个选项的,所以我们在winpe下可以放心的双击盘符而不会运行病毒!
我们首先来清理掉最容易找到的病毒文件——磁盘根目录下的感染文件
除了C盘以外的每个盘根目录下都有,一定要记得全部删除!
删除的文件包括Autorun.inf和那个隐藏的exe文件,有的病毒隐藏文件是.pif或cmd或别的什么,因为c盘根目录没这些感染文件。所以我可以告诉大家一个诀窍:
删除除C盘以外,所以盘目录下的隐藏文件(不包括文件夹)就可以了。
好接下来看看我们前面提到的其他文件夹:
C:windows
C:windowshelp
C:WindowsTemp
C:windowssystem32
C:WindowsSystem32drivers
C:Program Files
C:Program FilesCommon Filesmicrosoft shared
C:Program FilesCommon Filesmicrosoft sharedMSInfo
C:Program FilesInternet Explorer
在windows文件夹下我们发现了017A4901.hlp和我们上面说的一样
所以我们利用winpe的文件搜索功能搜索” 017A4901”将其他病毒文件都挖出来
当我们把上面找到的这些文件全部清理完毕以后再搜索看看。是不是已经没有了?
那么现在AV终结者也“下岗”了。注册表里的所谓映像劫持、自动启动、双进程保护都已经形同虚设了!
这个时候你会发现你可以上杀毒软件的网站了
现在我们来彻底将病毒的启动请出我们的电脑吧(注意:这个时候建议先不要运行杀毒软件,避免还有残留的我们没发现的病毒残留文件通过映像劫持再度重生!)
开始菜单-运行-输入“regedit”打开注册表
使用模糊查询搜索我们刚才的病毒文件。不要包括扩展名,因为有的地方是以名字做注册表项的,我们同时勾选 项、值、以及数据。确保不放过一个敌人!
我们找到一个CLSID 为{A490017A-017A-4901-7A49-17A9017A4901}的项里面保存着病毒名称和路径:
我们删除这个项,然后按下F3继续搜索下一个,找到就把它删除。这里要注意一个问题。如果你搜索出来的注册表项里面有很多个值,千万不要盲目删除项。只要删除包含病毒文件名称和路径的部分就可以了!避免系统崩溃!接下来删除映像劫持部分的注册表内容搜索Image File Execution Options既可来到
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Options这个位置。你会发现里面几乎包含了所有你知道的杀毒软件的进程名,病毒就是通过识别这些进程名来进行劫持的。所以有的时候你可以通过修改程序的名称。比如把360safe.com改为xxx.exx就可以运行了。当然不是绝对。例如对AV终结者就是无效的,因为他识别的是窗体标题。所以你可以发现的杀毒软件他们推出的专杀工具一般都是.com的扩展名,而且运行时候是没有标题的。这个就是为了防止被感染或者被强制关闭。
第三步:收拾战场,修复系统
首先我们重新启动重新上岗就业的杀毒软件。这里我使用360安全卫士,因为针对非感染exe类型的病毒,360足够应付了,而且速度快很多。
选择查杀流行木马。好的,检测结果。已经没有木马病毒了。下一步我们重启启动被病毒关闭的防火墙以及系统自动更新的服务,我的电脑-右键-管理-服务和应用程序-服务,找到windows firewall开头的服务右键属性,启动类型改为自动,再找到Automatic Updates这个服务,同样将启动类型改为自动
下面修复安全模式:将如下代码保存为1.reg 然后运行导入既可
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINESYSTEMControlSet001ControlSafeBootMinimal{4D36E967-E325-11CE-BFC1-08002BE10318}]
@="DiskDrive"
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimal{4D36E967-E325-11CE-BFC1-08002BE10318}]
@="DiskDrive"
将如下代码保存为2.reg运行导入后文件夹选项里重新出现“隐藏受系统保护的操作系统文件,以及“隐藏文件和文件夹”选项,选择显示后即可和一样一样,正常情况下不需要去设置,隐藏的病毒文件已经被我们删除了,需要的人可以自行选择
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenNOHIDDEN]
"RegPath"="Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced"
"Text"="@shell32.dll,-30501"
"Type"="radio"
"CheckedValue"=dword:00000002
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51104"
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL]
"RegPath"="Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderSuperHidden]
"Type"="checkbox"
"Text"="@shell32.dll,-30508"
"WarningIfNotDefault"="@shell32.dll,-28964"
"HKeyRoot"=dword:80000001
"RegPath"="Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced"
"ValueName"="ShowSuperHidden"
"CheckedValue"=dword:00000000
"UncheckedValue"=dword:00000001
"DefaultValue"=dword:00000000
"HelpID"="shell.hlp#51103"
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderSuperHiddenPolicy]
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderSuperHiddenPolicyDontShowSuperHidden]
@=""
重新启动后。您的电脑又是一片蓝色的天空。
自此,菜鸟们再也不用为中毒烦恼了,重装系统和格式化,不再是噩梦!建议重启后用杀毒软件彻底查杀整个硬盘避免存在感染exe型病毒哦!偷懒的人跳过前面的介绍直接看操作实战,是不是觉得非常容易?以后你也可以轻易的告诉MM电脑中毒?找我就行!重装既浪费时间,又不能彻底解决问题哦!希望大家看完我的文章能够学会举一反三,轻松应对各种各样病毒哦!
浏览量:2
下载量:0
时间:
木马的出现让我们损失的不仅仅是电脑控制权,更多的是隐私、金钱甚至是名誉。防范木马已经成为安全领域中最重要的问题之一。可目前各大杀毒厂商还停止在病毒库查杀的方式上,让我们总是慢木马一步。而动辄手工清除木马的教程都要几大篇,其实只要我们具备一些基本的安全知识,完全可以防住木马攻击。
mshta.exe是执行hta文件的,一些网站上有恶意hta文件都是通过这个程序来运行。在系统中搜索mshta.exe文件,将其改名。再在“运行”中输入“%windows%coMMand”,将里边debug.exe和ftp.exe也改名。
打开注册表编辑器,定位到:HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerActiveX Compatibility ,在里边找到“Active Setup controls”子键(如没有需手动建立),再在其下创建新子键,命名为{6E449683_C509_11CF_AAFA_00AA00 B6015C},在右侧的空白处单击鼠标右键,选择“新键”→“DWORD值”,键名为“Compatibility”,设定键值为 “0x00000400”即可
浏览量:2
下载量:0
时间:
浏览量:4
下载量:0
时间:
浏览量:2
下载量:0
时间:
浏览量:2
下载量:0
时间:
每运行一个程序,开多个窗口,都发觉计算机要疯狂地对硬盘进行读写操作,有时连关闭程序都有些叫人无法忍受,哪怕你拥有64M以上的内存。这个时候,你该优化一下你的系统了。
一、去掉任务栏中的“垃圾”后台程序
先看看你系统目前资源的可用情况:我的电脑->控制面板->系统,选择性能,由“系统资源”可以看出目前你系统的使用情况。刚开机,未运行什么程序之前,这个百分数为90%以上才能说明你的系统优化的相当好,没有被一些后台垃圾程序占据。
要是一机,你这个百分数少于50%,那你系统的资源是浪费的相当厉害了。再多开几个窗口,运行几个程序,你的系统就会进入及不稳定的状态,死机、自动重起也就成理所当然的了。
虽然现在有许多系统优化软件可以自动对系统进行优化,但其一般要对注册表进行直接操作,免不了具有一定的危险性,重则系统都不能再启动了!要想来学东西,还是自己多来动动手吧。
首先看看屏幕右下脚的任务栏,有好几个后台任务在占用着系统资源,而这些程序许多又是用的比较少的。
RealPlayer的StartCenter、Winamp的Agent、超级解霸的自动诊测等的后台程序虽然声称可以加快自己程序的启动速度,并提供自动监测打开文件的相关功能,但实际使用效果并不显著,反而占用了不少系统资源。建议只保留必要的一些后台程序,如防火墙、防毒墙等。
如何关闭一些一启动就有的而又不需要的程序呢?首先看看:开始->程序->启动,里面的东西基本上都可以删除,特别象一些“Office启动”、“文件检索”等特耗资源的程序。除非你想在机器一启动的时候就运行某个程序。
许多处于任务栏中的后台程序不是通过这种方式启动的,要删除它们就要对注册表进行处理了。注册表是Windows系统系列用来保存系统硬件、软件配置信息的重要场所。对其不正确的的操作有可能导致灾难性的后果,好在,Windows本身提供了一个应用程序可对涉及启动的项目进行安全的操作,就是“系统配置使用程序”。可通过如下途径启动:开始->运行,输入“msconfig”,确定。
其程序运行后的界面如图。
可见,有“常规”、“Config.sys”、“Autoexec.bat”、“System.ini”、“Win.ini”和“启动”六个标签。我们要涉及的也就“Config.sys”、“Autoexec.bat”、和“启动”三个标签。实际上,Config.sys和Autoexec.bat中的项目都可以不选中,即去掉所有的勾。
进入“启动”标签中,在这就可以将与正常操作无关紧要的项目前面的勾去掉了。确定后,要求重新启动才可以生效。重新启动,再看看系统的可用资源,是不是有了很大的变化!
当然有部分特殊的后台程序还是不能由这种方法处理掉。比如RealPlayer的StartCenter,虽然可以在“启动”标签中去掉起选择项,但重新启动后又会自动加入一行。要去掉它,就要在其运行程序中进行相关配置。
二、提高文件系统的性能
把机器文件系统设为网络服务器,可以使得Windows用更多的物内存作磁盘预读(包括光盘)。但Windows不会把其应用程序所需的内存也占用掉,而是自动以适应各种用程序对内存的需要。
具体做法如下:我的电脑->控制面板->系统,选中性能标签并且单击File System(文件系统 )按钮,从下拉式列表中选择Netowrk Sever(网络服务器),然后确定。重新启动后,该项设定就正式生效。
三、打开文件系统的DMA模式
这个特性是针对硬盘以及光盘驱动器的直接存储器访问(DMA,Direct Memory Access的缩写)来最大限度提升系统性能,因为现在个人计算机的最大瓶颈就是在磁盘的输入输出上。DMA可使PC机直接访问硬盘驱动器上的数据,但并不占用太多的CPU时间(与PIO模式相比),从而使你的CPU可执行其它任务,
具体做法如下:我的电脑->控制面板->系统,选中“设备管理器”标签,展开硬盘控制器或CDROM项,选择展开中相应的驱动设备,单击“属性”,接着选“设置”并选中DMA复选框 ,重新开机后即可。 下图演示了为CDROM选择DMA模式的界面。
当然要使用DMA模式,你的CDROM及硬盘要支持相应的功能才可以。要是你的CDROM和硬盘都太老,可能就不能享受该功能的优越性了。
四、整理磁盘碎片
Windows9x系列用的是FAT文件系统,由于采用链接表的形式,在刚开始的时候文件的各个扇区是连续存放的,但随着更多文件建立、删除等操作,新建立的文件就开始分布于不连续的磁盘扇区,中间分布有其它文件的扇区和/或空扇区。随着更多文件操作的进行,不连续的空扇区就分布的更加散乱,这就称为磁盘碎片。可不是字面意思的“磁盘出现了物理的小碎片”!
整理磁盘碎片就是对文件进行移动等处理,让文件按扇区连续存放,使空白扇区集中到一起,降低系统读写文件时磁头移动、定位的时间,从而提高文件的读写时间。
虽然Windows也提供有一个“磁盘碎片整理程序”用来整理磁盘碎片,但这个程序的算法相当的愚蠢,不仅整理耗时,而且整理后又相当容易又出现许多磁盘碎片。
可以采用许多第三方提供的磁盘碎片整理工具,如Norton的peed Disk,其处理速度快、效率高。另外建议在整理磁盘时,关掉任何窗口和后台程序,如杀毒软件、网络防火墙等。因为这些后台程序会时不时对磁盘进行读写操作。碎片整理程序监测到有磁盘读写操作时,会重新开始整理。
经过以上的处理,相信你的系统已经得到了相当程度的优化,再运行一些大程序及开多些窗口时,是不是觉察到跟以前不一样了!
小编结语:以上是小编给大家带来的《如何手工优化WinXP系统》的全部内容,希望大家会喜欢。如果大家喜欢小编的推荐,那就请您继续支持读文网!您的支持就是我们最大的动力!16:58
浏览量:2
下载量:0
时间:
电脑使用很普遍,不少用户对于路由器不少很了解,小编为大家介绍路由器相关文章,欢迎大家阅读。
使用人工汇总的特点如下:
1.可以基于接口的配置汇总
2.当在接口做了人工汇总以后,路由器将创建一条指向null0口的路由,这样做是为了防止路由循环
3.当汇总之前的路由down掉以后,汇总路由将自动从路由表里被删除
4.汇总路由的度取决于特定路由中度最小的来做为自己的度
自动汇总能不能汇总学来的路由?
在三台路由器上用EIGRP全部宣告出去后,在R3上查看路由表出现的明细的路由条目,有R1的4个loopback口的子网地址。
D: 1.1.0.0/22路由
手工汇总能不能汇总学来的路由?
R1:
R1(config)#router eigrp 90:
R1(config-router)#network 1.1.1.0
R1(config-router)#network 1.2.1.0
R1(config-router)#network 1.3.1.0
R1(config-router)#network 1.4.1.0
R1(config-router)#network 12.0.0.0
R1(config-router)#no auto-summary
https://在EIGRP进程下关闭自动汇总
R2:
R2(config)#router eigrp 90
R2(config-router)#network 12.0.0.0
R2(config-router)#network 23.0.0.0
R2(config-router)#no auto-summary https://关闭自动汇总
再进入R2的s2/3街接口下,做手工汇总,将R1的4个loopback口地址汇总成1.1.0.0/22的网络.(在出接口做比较明显)
R2(config)#int s2/3:
R2(config-if)#ip summary-address eigrp 90 1.1.0.0 255.255.252.0
R3:
R3(config)#router eigrp 90
R3(config-router)#network 3.3.3.0
R3(config-router)#network 23.0.0.0
设置好后,再R3上查看路由表会出现一条:
D:1.1.0.0/22路由
自动汇总能不能学习汇总路由?
还是在R3上查看路由表会出现R1的:D: 1.0.0.0/8 一条路由。
手工汇总能不能学习汇总路由?
R1:
R1(config)#router eigrp 90
R1(config-router)#network 1.1.1.0
R1(config-router)#network 1.2.1.0
R1(config-router)#network 1.3.1.0
R1(config-router)#network 1.4.1.0
R1(config-router)#network 12.0.0.0
R1(config-router)#no auto-summary
https://在EIGRP进程下关闭自动汇总
再进入R1的s1/2街接口下,做手工汇总,将R1的4个loopback口地址汇总成1.1.0.0/22的网络.(在出接口做比较明显)
R1(config)#int s1/2:
R1(config-if)#ip summary-address eigrp 90 1.1.0.0 255.255.252.0
R2:
R2(config)#router eigrp 90
R2(config-router)#network 12.0.0.0
R2(config-router)#network 23.0.0.0
R2(config-router)#no auto-summary https://关闭自动汇总
再进入R2的s2/3街接口下,做手工汇总,将R1的4个loopback口地址汇总成1.1.0.0/22的网络.(在出接口做比较明显)
R2(config)#int s2/3:
R2(config-if)#ip summary-address eigrp 90 1.1.0.0 255.255.252.0
R3:
R2(config)#router eigrp 90
R2(config-router)#network 12.0.0.0
R2(config-router)#network 23.0.0.0
R2(config-router)#no auto-summary https://关闭自动汇总
再进入R2的s2/3街接口下,做手工汇总,将R1的4个loopback口地址汇总成1.1.0.0/22的网络.(在出接口做比较明显)
R2(config)#int s2/3:
R2(config-if)#ip summary-address eigrp 90 1.1.0.0 255.255.252.0
设置好后,再R3上查看路由表会出现一条:
D: 1.1.0.0/22路由
.
浏览量:2
下载量:0
时间:
欢迎大家来到读文网,本文教你电脑如何手工杀毒,欢迎大家阅读。
计算机安全,关键在“防”,所以平常所做的防护以及备份工作是最重要的!
系统安全,方法有很多:影子系统、虚拟机、沙箱...但很多时候真的没有必要。保持良好的上网习惯和用机习惯,做好适当的备份就可以了。所以这里不讨论那些虚拟技术,主要是真实系统中的一些问题。虽然谈的是手工杀毒,但还是要列举一下平常会用到的可能有关的一些东西:
——360,卡卡,超级兔子,window清理助手,超级巡警,黄山IE修复,恶意软件清理助手......虽然并不讨论,但是这些日常所用到过的东西很有帮助。对于杀毒软件的优劣没什么多评判的,主流我几乎都算是用过一遍了,也只是觉得各有所长。对于防御,最重要的无非还是补丁和好的习惯,手工只是辅助,杀毒软件仍然只是辅助吧。
下面是一般处理的方式(一层进一层地处理):
安全模式下全盘查杀。
将硬盘挂接到其它机器上全盘查杀。
重装系统后,仅操作桌面的情况下,安装杀毒软件全盘查杀。
依靠杀毒软件是对的,因为手工来杀意味着麻烦和很可能的失败,但是完全交给杀毒软件也不妥当。在病毒成功干扰杀毒软件之后,我们就要手工尽可能去排除干扰。一旦病毒进来了,难说病毒不会把杀毒软件先干掉。即使不用,了解下也没有坏处。
进入手工杀毒的主题:
当中毒之后,第一步,就是断网,并且千万不能系统重启(即使重启也不要正常重启)。
中毒后的症状现在也出奇的有一致性,干扰如360这类安全工具,禁用任务管理器等等。平时多注意任务管理器多注意进程,熟悉系统盘里的文件,以及文件的修改时间,会为手工杀毒带来方便,第一时间知道中毒,第一时间划定可疑范围。在杀毒里最开始也是最重要的一步,就是干掉病毒的进程。这就涉及到很多工具。没有这些工具,手工杀毒根本无从谈起。
首先是我们平时用的最多的任务管理器。用Ctrl+Shift+ESC调出(似乎平时人们都更喜欢Ctrl+Alt+Delete)。最大的缺点是不能同时结束两个以上的进程,而且可以说一直是病毒的首要目标,功能比较鸡肋。但是通常可以是一个信号灯,一旦其失效,就要考虑是不是中毒了~
我强烈推荐Sysinternals的Process Explorer和Process Monitor,因为这两个软件实在是太好了。自从Winternals被微软收购后,Sysinternals也被并入微软名下,所以其工具对于windows系统的支持非常好。
Process Explorer可以完全取代系统自带的鸡肋般的taskmanager,提供的功能之强,使得这款软件历经多年仍然难有出其右者。对于进程信息的提供真是应有尽有了,详细而透彻。虽然近一年时间似乎也逐渐成为病毒屏蔽目标之一,但是强大功能和实用性,我一直无法放弃使用。按Ctrl+H,还可以切换到Handler视图进行更加高级的操作。
早些时候使用process explorer可以说是百试百灵的,可以逃脱的病毒并不多,现在情况就差很多了。下面是我以前碰到的一个例子:U盘上总是会被写上一个文件,文件大小是655k,删除之后过会又会重建。在任务管理器中看不出什么问题,但是在process explorer下却是一目了然。有一个进程作为用户进程居然没有父进程,看其行为,居然每隔一定时间就有一次IO操作,大小刚好也是655k。于是找到位置,删除之。同时用Process Monitor追踪了一下找到其他一些文件删除,系统恢复。可以说杀的并不完整,但是病毒已经无效化了。
Process Monitor实际上是对进程的文件系统和注册表调用的监视。对于特定进程可以完全跟踪文件读写和注册表的读写,这对于排查病毒极为有用。同时也提供了一个进程查看器,其虽然不如专门的进程查看器process explorer强大,却也十分实用,特别是存活时间可以说是一目了然。
浏览量:2
下载量:0
时间:
办公打印时,都需要打印机清零,下面读文网小编就为大家介绍比较简单的手工清零方法,相比其他的方法,这个方法比较方便易操作。
第一步,关闭打印机电源,并打开打印机盖子
第二步,一手按住打印机复位键,另一只手开机
第三步,当三盏灯都亮了,松开按住复位键的手。
第四步,连续按复位键两下。
第五步,当三盏灯都亮了,按复位键五下。
第六步,关上盖子,重启电脑,清零成功。
浏览量:2
下载量:0
时间:
怎样使用WPS文字的批量查找把手工编号变自动编号?以下是读文网小编整理的WPS文字使手工编号变自动编号的技巧,供大家参考,希望大家能够有所收获!
二级编号其形式为“1、”,即阿拉伯数字后跟一顿号,按Ctrl+F快捷键,调出“查找”对话框,在“查找内容”对话框中输入“[0-9]{1,}、”(不含外侧双引号),勾选“突出显示所有在该范围找到的项目”,并在下面的选单中选择“主文档”,然后点击“高级”按钮,勾选“使用通配符”选项,点击“查找全部”按钮,然后点击“关闭”按钮退出查找对话框。
此时选中所有手工二级编号都呈选中状态,在“格式”工具条上点击“编号”右侧的下拉列表,从中选择合适的编号样式(如“1.”),如没有所需样式,也可以点击“其他”来自定义。
这样,所有需要自动编号的二级项目都应用了连续的自动编号了,只是原来的手工编号也跟在自动编号的后面,但仍处于“选中”状态,没说的,按下“Delete”把它们删除吧!
好了,现在二级编号已经全部转成自动编号了,如果你还想把一级编号也改过来,应该知道应该怎么做了吧
浏览量:3
下载量:0
时间:
Word2003如何手工绘制表格呢/今天就由读文网小编教大家解决这个问题!
Word2003手工绘制表格
1、进入菜单栏的“视图”中的“工具栏”,然后勾选“表格和边框”。
2、在弹出“表格和边框”工具栏,我们直接点击工具栏上的“绘制表格”图标就可以使用铅笔图标工具来绘制表格。
3、在遇到有需要合并的表格单元使用橡皮擦擦掉线段就可以了。
浏览量:2
下载量:0
时间:
我们有些时候会中一些很顽强的木马病毒,很难删除,基本上防火墙直接不能用了,到底是什么问题呢?那你知道怎么手工查杀木马吗?下面是读文网小编整理的一些关于怎么手工查杀木马的相关资料,供你参考。
如果你发现自己的硬盘总是莫明其妙地读盘,软驱灯经常自己亮起,网络连接及鼠标屏幕出现异常现象,很可能就是因为有木马潜伏在你的机器里面,此时就应该想办法清除这些家伙了。
那么如何清除木马而不误删其他有用文件呢?当你通过上述方法找到可疑程序时,你可以先看看该文件的属性。一般系统文件的修改时间应是1999年或1998年而不应该是最近的时间(安装最新的Win2000、 WinXP的系统除外),文件的创建时间应当不会离现在很近。当看到可疑的执行文件时间是最近甚至是当前,那八成就有问题了。
首先查进程,检查进程可以借助第三方软件,如Windows优化大师,利用其“查看进程”功能把可疑进程杀掉后,然后再看看原来怀疑的端口还有没有开放(有时需重启),如果没有了那说明你对了,再把该程序删掉,这样你就手工删除了这匹木马了。
如果该木马改变了TXT、EXE或ZIP等文件的关联,那你应把注册表改过来,如果不会改,那就把注册表改回到以前的就可以恢复文件关联,可通过在DOS下执行scanreg/restore命令来恢复注册表,不过这条命令只能恢复前五天的注册表(这是系统默认的)。此举可轻松恢复被木马改变的注册表键值,简单易用。
看过文章“怎么手工查杀木马”
浏览量:2
下载量:0
时间:
不知道中的是什么木马、无登陆的密码、找不到其相应的客户端程序、......,那我们就手工慢慢来删除这该死的木马吧!下面由读文网小编给你做出详细的介绍!希望对你有帮助!
Internet上每天都有新的木马冒出来,所采取的隐蔽措施也是五花八门。在信息社会里,计算机用户对自己的资料进行保密、防止泄漏也变得越来越重要。防范木马袭击也只是提高计算机安全性的一个方面。技术的发展,本文所讲述的检测、删除木马方法也总有一天会失效,最主要还是要靠用户提高警惕,防范所有的不安全事件于未然。
典型案例一:
我的机器已中了木马病毒Trojan.TRC.mIRC.f
是在c:WINNTsystem32sy5tem文件中,我想要把文件删掉,可是提示为:源文件正在被使用,瑞星杀毒软件又不能杀掉,我的系统是win2oooprofessinal,并不能运行msconfig命令,请教:该怎么办?
回复:
从Windows XP中剥离的Msconfig程序完全可以在Windows 2000中使用。顺便提供 pchome下载点。
把它COPY 到Win2000的WinntSystem目录下,然后直接运行。
程序首先会弹出一个出错的消息框,提示找不到以下几个系统文件:Config.sys、Autoexec.bat、System.ini 及Win.ini,“忽略”它,点击“确定”之后就会看到 Msconfig 程序窗口。
看了此文怎么手工清除电脑木马
浏览量:3
下载量:0
时间:
手工删除wuauserv.exe和sxs.exe电脑病毒以显示隐藏文件的方法,有了方法再也不怕隐藏的文件祸害电脑了,读文网小编介绍如下,希望对你有帮助!
这个病毒和上面那个表现是一样的,都是无法显示系统中隐藏的文件。手工删除的方法如下:
1.打开任务管理器,在进程中查找sxs或SVOHOST(不是SVCHOST,相差一个字母),有的话就将它结束掉。
2.打开注册表编辑器(同上),找到
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows
CurrentVersionExplorerAdvancedFolderHiddenSHOWALL],
CheckedValue键值修改为1
这里要注意,病毒会把本来有效的DWORD值CheckedValue删除掉,新建了一个无效的字符串值CheckedValue,并且把键值改为0!我们将这个改为1是毫无作用的。(有部分病毒变种会直接把这个CheckedValue给删掉,只需和下面一样,自己再重新建一个就可以了)
方法:删除此CheckedValue键值,单击右键新建->Dword值,命名为CheckedValue,然后修改它的键值为1,这样就可以选择“显示所有隐藏文件”和“显示系统文件”。然后在文件夹->工具->文件夹选项中将系统文件和隐藏文件设置为显示。
3.在各个分区盘和U盘上单击鼠标右键,选择打开(一定不要双击打开,否则就又中病毒了),看到每个盘根目录下有autorun.inf和sxs.exe两个文件,将其删除。
4.再打开注册表编辑器,找到
[HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run]
下找到SoundMam键值,可能有两个,删除其中的键值为C:WINDOWSsystem32SVOHOST.exe的。最后到C盘下的C:WINDOWSsystem32目录下删除SVOHOST.exe或sxs.exe
5.重新启动系统,就会发现病毒已经清除。
这就是这两种病毒的手工删除方法。下面是为了防止再次中毒,想出的一些方法:
1.关闭U盘和移动硬盘的自动运行:在开始->运行中输入gpedit.msc,确定后会打开系统的组策略设置。打开如下目录:计算机配置->管理模板->系统,选中"系统"后,在右边的目录里双击"关闭自动播放",在设置当中选择"已启用",下面选择"所有驱动器",点击确定就可以了。这样做的目的是防止已经中毒的U盘插到无毒的电脑上时,U盘的自动运行会使电脑中毒。
2.打开U盘和其他盘时,要点右键选择打开,不要直接双击。这样也是防止有毒的U盘感染电脑。有的时候,右键当中也会有病毒伪装成的"打开"选项,一定要分清楚哪个是系统的。
3.不要认为U盘有写保护就高枕无忧了。我的电脑就是这样中毒的,U盘已经有了写保护,在教室的机器上往外拷东西时也没有打开过写保护。系统一直在提示"写入失败",其实就是往里写入病毒失败了。但实际上U盘还是中了病毒。具体原因我也不太清楚,但以后不能再大意了~~~
4.不要过分相信杀毒软件。很多病毒软件是查不出来的。一定要注意自己的进程,有一些可疑的进程时,要上网查一下是什么。有很多就是偷偷隐藏的病毒。
看过“手工删除wuauserv.exe和sxs.exe电脑病毒以显示隐藏文件的方法 ”人还看了:
浏览量:2
下载量:0
时间:
CPU作为电脑的核心组成部份,它的好坏直接影响到电脑的性能。下面是读文网小编带来的关于cpu制作工艺纳米是什么的内容,欢迎阅读!
多数人都知道,现代的CPU是使用硅材料制成的。硅是一种非金属元素,从化学的角度来看,由于它处于元素周期表中金属元素区与非金属元素区的交界处,所以具有半导体的性质,适合于制造各种微小的晶体管,是目前最适宜于制造现代大规模集成电路的材料之一。
从某种意义上说,沙滩上的沙子的主要成分也是硅(二氧化硅),而生产CPU所使用的硅材料,实际上就是从沙子里面提取出来的。当然,CPU的制造过程中还要使用到一些其它的材料,这也就是为什么我们不会看到Intel或者AMD只是把成吨的沙子拉往他们的制造厂。
同时,制造CPU对硅材料的纯度要求极高,虽然来源于廉价的沙子,但是由于材料提纯工艺的复杂,我们还是无法将一百克高纯硅和一吨沙子的价格相提并论。制造CPU的另一种基本材料是金属。金属被用于制造CPU内部连接各个元件的电路。铝是常用的金属材料之一,因为它廉价,而且性能不差。
而现今主流的CPU大都使用了铜来代替铝,因为铝的电迁移性太大,已经无法满足当前飞速发展的CPU制造工艺的需要。所谓电迁移,是指金属的个别原子在特定条件下(例如高电压)从原有的地方迁出。很显然,如果不断有原子从连接元件的金属微电路上迁出,电路很快就会变得千疮百孔,直到断路。这也就是为什么超频者尝试对Northwood Pentium 4的电压进行大幅度提升时,这块悲命的CPU经常在"突发性Northwood死亡综合症(Sudden Northwood Death Syndrome,SNDS)"中休克甚至牺牲的原因。
SNDS使得Intel第一次将铜互连(Copper Interconnect)技术应用到CPU的生产工艺中。铜互连技术能够明显的减少电迁移现象,同时还能比铝工艺制造的电路更小,这也是在纳米级制造工艺中不可忽视的一个问题。不仅仅如此,铜比铝的电阻还要小得多。种种优势让铜互连工艺迅速取代了铝的位置,成为CPU制造的主流之选。除了硅和一定的金属材料之外,还有很多复杂的化学材料也参加了CPU的制造工作。
浏览量:2
下载量:0
时间:
读文网小编以最近最泛滥的av病毒为例。教大家手工清理电脑病毒!下面由读文网小编给你做出详细的手工清理病毒介绍!希望对你有帮助!
实战清理病毒 通过上面的内容相信你已经基本了解病毒的运作方式,现在杀毒软件已经“下岗”了,那么现在我们就靠自己的双手将它驱逐出去,还您一片蓝色的天空吧!
首先介绍今天的主角:WinPe 老毛桃修改版
这是一个类似windows98的操作系统。它体积很小只有几十M,现在很多系统安装版里都集成了这个软件,或者你也可以上网下载一个iso文件。用虚拟光驱运行,会有安装到系统的功能,所以没有刻录机的朋友一样可以使用它,当然它还有U盘版。我今天使用的是光盘版,或许你会问“为什么要用这个操作系统?他和xp有什么区别呢?难道用他就不会开机运行病毒了?”
是的!说的没错!因为WinPe是光盘或本地安装出来的一个虚拟磁盘的操作系统,他和系统本身是没有挂钩的,所以不会启动windows注册表里的启动项。这个的带来的优势就是我们可以在病毒启动之前就把他删除掉!设想,一个病毒虽然在注册表里配置的启动项,但是他的原始病毒文件已经不存在了。和谈启动运行?这就是我们今天的重点思路!在病毒启动以前将病毒文件全部删除,让他有心无力!
下面是winpe下操作的截图:
是不是和98或者2003很像?Winpe的另一个好处就是,我们前面提到的磁盘感染Autorun.inf对它也是无效的。右键是没有”Auto”这个选项的,所以我们在winpe下可以放心的双击盘符而不会运行病毒!
我们首先来清理掉最容易找到的病毒文件——磁盘根目录下的感染文件
除了C盘以外的每个盘根目录下都有,一定要记得全部删除!
删除的文件包括Autorun.inf和那个隐藏的exe文件,有的病毒隐藏文件是.pif或cmd或别的什么,因为c盘根目录没这些感染文件。所以我可以告诉大家一个诀窍:
删除除C盘以外,所以盘目录下的隐藏文件(不包括文件夹)就可以了。
好接下来看看我们前面提到的其他文件夹:
C:windows
C:windowshelp
C:WindowsTemp
C:windowssystem32
C:WindowsSystem32drivers
C:Program Files
C:Program FilesCommon Filesmicrosoft shared
C:Program FilesCommon Filesmicrosoft sharedMSInfo
C:Program FilesInternet Explorer
在windows文件夹下我们发现了017A4901.hlp和我们上面说的一样
同样在C:Program FilesCommon Filesmicrosoft sharedMSInfo发现名为017A4901.dll的文件
所以我们利用winpe的文件搜索功能搜索” 017A4901”将其他病毒文件都挖出来
当我们把上面找到的这些文件全部清理完毕以后再搜索看看。是不是已经没有了?
那么现在AV终结者也“下岗”了。注册表里的所谓映像劫持、自动启动、双进程保护都已经形同虚设了!
这个时候你会发现你可以上杀毒软件的网站了
自此我们已经帮助可怜的杀毒软件重新“上岗再就业”了。
现在我们来彻底将病毒的启动请出我们的电脑吧(注意:这个时候建议先不要运行杀毒软件,避免还有残留的我们没发现的病毒残留文件通过映像劫持再度重生!) 开始菜单-运行-输入“regedit”打开注册表
使用模糊查询搜索我们刚才的病毒文件。不要包括扩展名,因为有的地方是以名字做注册表项的,我们同时勾选 项、值、以及数据。确保不放过一个敌人!
我们找到一个CLSID 为{A490017A-017A-4901-7A49-17A9017A4901}的项里面保存着病毒名称和路径:
我们删除这个项,然后按下F3继续搜索下一个,找到就把它删除。这里要注意一个问题。如果你搜索出来的注册表项里面有很多个值,千万不要盲目删除项。只要删除包含病毒文件名称和路径的部分就可以了!避免系统崩溃!接下来删除映像劫持部分的注册表内容搜索Image File Execution Options既可来到
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Options这个位置。你会发现里面几乎包含了所有你知道的杀毒软件的进程名,病毒就是通过识别这些进程名来进行劫持的。所以有的时候你可以通过修改程序的名称。比如把360safe.com改为xxx.exx就可以运行了。当然不是绝对。例如对AV终结者就是无效的,因为他识别的是窗体标题。所以你可以发现的杀毒软件他们推出的专杀工具一般都是.com的扩展名,而且运行时候是没有标题的。这个就是为了防止被感染或者被强制关闭。
二话不说。删除HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Options这个项。它所包含的子项也将一起被删除。这样就不会被劫持了。现在重新启动系统吧!你的电脑又是一片蓝天了!
浏览量:2
下载量:0
时间:
当你的电脑中了灰鸽子电脑病毒时,你会怎么办,没事不要紧的!下面由读文网小编给你做出详细的手工清除灰鸽子方法介绍!希望对你有帮助!
DLL动态链接库技术是用木马DLL修改或替换常用的系统DLL文件。这样做能在进程查看器中隐形,而且能随系统DLL一起开机后自动启动调入内存运行,难以被发现。即便被发现,也对企图查杀它的行为起到吓阻作用,因为查杀它就可能伤害到系统文件,就要冒整个系统崩溃的危险!
浏览量:2
下载量:0
时间: