为您找到与杀毒软件不可以能杀掉的病毒是相关的共200个结果:
当我们的电脑积存了许多病毒时,有什么方法把它们全部杀掉呢?下面由读文网小编给你做出详细的电脑病毒全部杀掉方法介绍!希望对你有帮助!
1、用最强的免费的、汉化杀木马软件AVG Anti-Spyware7.5.1.43 查杀:(免安装)
不需要注册码也不需要安装,全中文的操作界面,使用前首先升级, 将“扫描器”-“设置”中“如何操作”设置为“删除”,然后执行“完整系统扫描”(扫描占用资源较大,应该单独执行),对扫描结果点“应用所有操作”即可全部删除。
2、360安全卫士的杀毒——恶评插件专杀工具里最后一个有专杀工具,你可以下载查杀
看了“什么方法可以吧电脑病毒全部杀掉”文章的还看了:
浏览量:2
下载量:0
时间:
计算机中了病毒,该怎么办呢?用什么方法清除最好?下面由读文网小编给你做出详细的计算机病毒清理方法介绍!希望对你有帮助!
1、COM病毒的清除
先保存中断向量表,然后在分配一块内存,调用DOS的EXEC功能执行被感染的COM文件.执行结束后,重写中断向量表
以清除内存中的病毒,然后将内存偏移100H上的代码写入文件,文件长度为原文件长度,最后,在知晓病毒长度的情况下去掉文件尾的病毒代码,清除工作结束.
2、EXE病毒的清除
假定病毒的第一条指令处于病毒代码的最前端,原程序的内存影像应为PSP:100~CS:IP(病毒的第一条指令),将这部分区域全部用ASCII码CD填充.这样
原程序的每一条指令都变成了中断指令INT CD(不用INT 3断点中断是因为大部分病毒都具有破坏单步断点中断的功能),也就是说,无论从原程序的任何地址开始运行,所执行的第一条指令都是INT CD.这样
一旦病毒代码执行完毕,打算用长跳转指令返回原程序执行时,都会触发软中断INT CD,而通过INT CD的中断服务程序便可取得EXE文件头真正的初始化CS:IP和SS:SP指针.
另外值得注意的是,修改后的INT 21必须是可递归的,因为有些病毒(如新世纪病毒)是通过第二次加载原程序来返回的,因此,内存填充要进行两次.4B01也被调用了两次.
浏览量:2
下载量:0
时间:
木马对我们的电脑造成极大的影响,我们要怎么样彻底查杀掉电脑里的病毒木马呢?下面由读文网小编给你做出详细的彻底查杀掉电脑里的病毒木马方法介绍!希望对你有帮助!
彻底查杀掉电脑里的病毒木马介绍:
“木马”程序会想尽一切办法隐藏自己,主要途径有:在任务栏中隐藏自己,这是最基本的办法。只要把Form的Visible属性设为False,ShowInTaskBar设为False,程序运行时就不会出现在任务栏中了。在任务管理器中隐形:将程序设为“系统服务”可以很轻松地伪装自己。当然它也会悄无声息地启动,黑客当然不会指望用户每次启动后点击“木马”图标来运行服务端,“木马”会在 每次用户启动时自动装载。Windows系统启动时自动加载应用程序的方法,“木马”都会用上,如:启动组、Win.ini、System.ini、注册表等都是“木马”藏身的好地方。
下面具体谈谈“木马”是怎样自动加载的。在Win.ini文件中,在[WINDOWS]下面,“run=”和 “load=”是可能加载“木马”程序的途径,必须仔细留心它们。一般情况下,它们的等号后面应该什么都没有,如果发现后面跟有路径与文件名不是你熟悉的启动文件,你的计算机就可能中“木马”了。当然你也得看清楚,因为好多“木马”,如“AOL Trojan木马”,它把自身伪装成 command.exe(真正的系统文件为command.com)文件,如果不注意可能不会发现它不是真正的系统启动文件(特别是在Windows窗口下)。
在System.ini文件中,在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”,如果不是“explorer.exe”,而是“shell= explorer.exe程序名”,那么后面跟着的那个程序就是“木马”程序,就是说你已经中“木马”了。注册表中的情况最复杂,通过regedit命令打开注册表编辑器,在点击至:“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”目录下,查看键值中有没有自己不熟悉的自动启动文件,扩展名为EXE,这里切记:有的“木马”程序生成的文件很像系统自身文件,想通过伪装蒙混过关,如“Acid Battery v1.0木马”,它将注册表“HKEY-LOCAL-MACHINESO FTWAREMicrosoftWindowsCurrentVersionRun”下的Explorer键值改为Explorer= “C:WINDOWSexpiorer.exe”,“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序,如:“HKEY-CURRENTUSERSoftwareMicrosoftWindowsCurrentVersionRun”、“HKEY-USERS****SoftwareMicrosoftWindowsCurrentVersionRun”的目录下都有可能,最好的办法就是在“HKEY-
LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木马”程序的文件名,再在整个注册表中搜索即可。
知道了“木马”的工作原理,查杀“木马”就变得很容易,如果发现有“木马”存在,最有效的方法就是马上将计算机与网络断开,防止黑客通过网络对你进行攻击。然后编辑win.ini文件,将[WINDOWS]下面,“run=“木马”程序”或“load=“木马”程序”更改为“run=”和“load=”;编辑system.ini文件,将[BOOT]下面的“shell=‘木马’文件”,更改为:“shell=explorer.exe”;在注册表中,用regedit对注册表进行编辑,先在“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木马”程序的文件名,再在整个注册表中搜索并替换掉“木马”程序,有时候还需注意的是:有的“木马”程序并不是直接 将“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下的“木马”键值删除就行了,因为有的“木马”如:BladeRunner“木马”,如果你删除它,“木马”会立即自动加上,你需要的是记下“木马”的名字与目录,然后退回到MS-DOS下,找到此“木马”文件并删除掉。重新启动计算机,然后再到注册表中将所有“木马”文件的键值删除。至此,我们就大功告成了。
看了“如何彻底查杀掉电脑里的病毒木马”文章的还看了:
浏览量:7
下载量:0
时间:
随着电脑病毒的出现,电脑杀毒软件也不断开发出来,那么对电脑病毒不起什么作用的杀毒软件有哪些呢?下面由读文网小编给你做出详细的对电脑病毒不起什么作用的杀毒软件介绍!希望对你有帮助!
只支持最简易的upx加壳,现在木马,病毒玩的多的,很少用这个加壳了,所以有人说杀国内的病毒可以杀国外的不太好用就是这个原因。内存占用还可以,但相对比其他国产的大些。
我比较喜欢他能够随时告诉我注册表的情况是否被改动的功能,但这个功能对不熟悉注册表的用户来说不是很实用。说实话清除病毒,我倒不是很常用,这也有我染病毒的时候较少的原因,前面的监控做得好的话可以在病毒之前解决掉他。
但是瑞星对有些木马几乎成为摆设,没有用途,它防杀木马效果差,所以我觉得用的话最好配合Ewido,我现在也喜欢这样用。对于不熟悉电脑的用户来说,它的长处在于可以查看系统中存在的漏洞,并能实现补丁下载
浏览量:2
下载量:0
时间:
还在为电脑中了病毒木马二找不到好的杀毒软件吗!你还在忧虑吗!下面由读文网小编给你做出详细的电脑病毒木马杀毒软件介绍!希望对你有帮助!
金山毒霸网络版采用了业界主流的B/S开发模式,由管理中心、控制台、系统中心、升级服务器、客户端、服务器端六个模块组成了防病毒体系,能够有效拦截和清除目前泛滥的各种网络病毒,快速修补系统漏洞并提供强大的管理功能。
双向过滤邮件病毒,嵌入协议层的邮件防毒监控,可支持Microsoft Outlook 2000、Microsoft Outlook XP、Outlook Express、Foxmail、Netscape Mail及金山邮件等各种邮件客户端程序,在接收和发送电子邮件时自动进行双向病毒过滤。
能够自动检测、清除来自软盘、硬盘、光盘、网络邻居、Internet及E-mail等各种途径的病毒,任何文件打开、关闭、保存、读、写、拷贝、移 动、压缩和解压缩等操作都可进行实时监测。
快速可定制的安装部署,可以根据管理员的需求定制性采用WEB页面(ActiveX)安装、远程控制安装、域脚本安装等方式,在较短的时间内完成网络内部众多客户端的安装作业,简单快速的实现整个网络反病毒体系的部署。
可移动的Web管理平台,控制台是整个金山毒霸网络版系统设置、使用和控制的操作平台。采用标准的MMC界面结构,友好、直观,符合用户的使用与操作习惯,无需任何培训即能轻易应用自如。控制台基于WEB结构开发,管理员无需安装额外的控制软件,只要在任意一台装有IE5.0的计算机上,即可轻松实现对整个网络的管理,使其成为可移动的管理控制平台。
有保障的智能升级采用智能递增的方式更新病毒库,减少网络内部升级时的带宽占用。
看了“电脑病毒木马杀毒软件介绍”文章的还看了:
浏览量:3
下载量:0
时间:
随着网络安全攻防形势的不断升级,木马作者也将新的战术思路运用到病毒制作中,使木马一定程度上可以对抗杀毒软件。下面由读文网小编给你做出详细的电脑病毒借助重装系统对抗杀毒软件介绍!希望对你有帮助!
近日,腾讯电脑管家发布《12月份病毒木马安全形势报告》(以下简称报告),详细分析了可限制杀毒软件功能的“苏拉克”木马。此外,报告还公布了热门影视剧木马、热门节日木马,它们利用用户追剧及过节的热情得到广泛传播,同时报告也给出了相应的解决方案。
电脑病毒借助重装系统对抗杀毒软件:主流ghost系统均藏木马 安全软件功能被限制
日前,电脑管家拦截到一大波隐藏在ghost系统镜像中的“苏拉克”木马,一旦用户使用相关镜像重装系统,此木马就会运行。
由于系统下载站通过各大搜索引擎推广,因此影响面甚广,“雨林木风”、“深度技术”、“电脑公司”、“萝卜家园”、“番茄花园”等主流ghost系统下载站均藏有木马。
据腾讯反病毒实验室分析,由于“苏拉克”木马早在用户安装安全软件之前就已经进入系统,因此会对随后安装的安全软件做大量的功能限制,如安全防护无法开启、信任列表被恶意操作等,使其难以检测和清除木马。
此外,“苏拉克”木马不仅会锁定浏览器,还会下载其他木马,同时该木马还会破坏Windows系统自身的安全机制,大大降低系统的安全性。目前,腾讯电脑管家可对这类木马进行精准拦截与查杀。
电脑病毒借助重装系统对抗杀毒软件:木马紧跟热点 圣诞节及贺岁档影视剧均遭波及
随着电视剧《芈月传》的热播,以及贺岁档《鬼吹灯之寻龙诀》及《老炮儿》等热门电影的上映,在这些影视剧刚播映不久,网上便出现了大量以其完整版命名的木马文件。网友一旦下载便会静默安装多款流氓软件、锁定浏览器主页及疯狂乱弹广告等,严重影响电脑的正常使用。
此外,圣诞节也未能幸免。不少网友都在网上收到圣诞礼物,殊不知这些文件是木马病毒,运行后电脑遭到恶意锁屏,只有向指定账户支付一定费用才能解锁。春节抢票同样如此,一些木马病毒伪装成抢票软件,一旦运行,木马病毒会不断自我传播和复制,造成很大危害。电脑管家均在第一时间拦杀这些木马病毒,保障用户电脑安全。
日拦截次数1500万次左右 2月病毒依旧活跃
看了“电脑病毒借助重装系统对抗杀毒软件介绍”文章的还看了:
浏览量:2
下载量:0
时间:
我知道,论坛里面有很多杀毒软件的发烧友,我本人也是。以前我也喜欢从各个论坛样本区下载病毒包测试杀毒软件的能力,但是经过前一阵子熊猫烧香的风波,我的想法有了很大转变,下面由读文网小编给你做出详细的电脑病毒杀毒软件使用误区介绍!希望对你有帮助!
杀毒软件使用误区要注意1、监控能力好坏。没有监控,这个杀软就是不合格。在系统中毒之前拦截病毒是最理想的结果,虽然没有任何一款杀毒软件可以拦截100%的病毒,但是应该能够拦截绝大多数病毒,可以省去我们很多麻烦——谁有那么多功夫每天扫描系统?
杀毒软件使用误区要注意2、未知病毒防范能力。这一项至关重要,应当是重中之重。主动防御也是今后杀毒软件的主要发展方向,这方面做得比较好的国外的是卡巴斯基、麦咖啡、NOD32,小红伞、大蜘蛛等,技术不一样,但是目的是一样的,就是防范病毒库当中没有的病毒。
杀毒软件使用误区要注意3、资源占用。大家都知道,一款占用大量资源的杀毒软件安装之后和中毒的结果差不多,系统那叫一个慢。做的比较好的是NOD32、大蜘蛛、小红伞、麦咖啡。以前卡巴斯基被人诟病,(“麦咖啡”占用资源还是很少,只用38.82MB,“麦咖啡”世界排名第三,欧洲排名第一,(本人强烈推荐“麦咖啡”杀毒软件))现在的6.0系列在系统资源占用方面进步不小,官方的简体版占用内存已经很小了,而且扫描速度也很快。
杀毒软件使用误区要注意4、程序稳定性。杀毒软件是保护系统的,如果自己经常出问题,我们要他有什么用?锻炼自己的耐心?用过瑞星的人都知道监控禁用是怎么样的吧?莫名其妙监控不能用了了,垃圾。江民好一点,但是升级的时候不稳定,这是阻碍他发展的一个大问题。 nike running shoes
杀毒软件使用误区要注意5、售后服务。就是客服的水平,国内的厂商应该向国际知名大厂学习怎么样为用户服务。江民的服务态度太差了,瑞星的服务态度好一点,但是软件质量太差了。nike shox
杀毒软件使用误区要注意6、国际上三大杀软((卡巴斯基Kaspersky)、(麦咖啡Mcafee)、(诺盾Norton))
看了“电脑病毒杀毒软件使用误区介绍”文章的还看了:
浏览量:2
下载量:0
时间:
该技术在商业世界的贡献市不能轻易被忽视的。 它正在改变和塑造新的商业模式,它也正在改变着我们的沟通方式,它正在改变我们生活的每一个方面。下面由读文网小编给你做出详细的清除电脑病毒可以拓展业务介绍!希望对你有帮助!
1、 它始终是最好备份所有你是一个未链接到主服务器的服务器数据。 这不会让你失去你的文件,文件和信息,在主系统万一你得受病毒的影响。
2、 你可以召集一些技术安全专家谁可定期进行系统检查和病毒也能够删除电脑的帮助pf的病毒清除程序中。
3、 是不真实和不可靠的反病毒程序可以在市场上持谨慎态度。 总是从信誉良好的公司品牌的软件。
4、 从互联网下载任何东西之前,你应该把你在主动模式下的防病毒程序,让你得到通知的方式作出任何有害你的电脑文件。
5、 您的反病毒程序应该有反间谍软件,防病毒和反黑客工具的应用。
6、 防病毒程序也应该能够发现可疑邮件并删除它们。
看了“清除电脑病毒可以拓展业务介绍”文章的还看了:
浏览量:3
下载量:0
时间:
现在的病毒真的很厉害,让杀毒软件不能正常启动已经见怪不怪了。下面由读文网小编给你做出详细的防止杀毒软件别病毒禁止的批处理介绍!希望对你有帮助!
通过计算机网络传播,不改变文件和资料信息,利用网络从一台机器的内存传播到其它机器的内存,计算网络地址,将自身的病毒通过网络发送。有时它们在系统存在,一般除了内存不占用其它资源。
浏览量:2
下载量:0
时间:
电脑病毒杀毒软件哪些是最好的呢?今天读文网小编要跟大家介绍下电脑病毒杀毒软件,下面就是读文网小编为大家整理到的资料,请大家认真看看!
电脑病毒杀毒软件(由于读文网小编非常钟爱大众的360杀毒软件,所以今天读文网小编就介绍介绍它吧)
360杀毒软件
依托360安全中心的可信程序数据库,实时校验,360杀毒的误杀率极低。
浏览量:2
下载量:0
时间:
编制或者在计算机程序中插入的破坏计算机功能或者破坏数据,影响计算机使用并且能够自我复制的一组计算机指令或者程序代码被称为计算机病毒(Computer Virus)。具有破坏性,复制性和传染性。以下是读文网网小编为大家整理的关于预防计算机病毒的方法的相关知识,希望对大家有所帮助!
(一)要提高对计算机病毒危害的认识。计算机病毒再也不是象过去那样的无关紧要的小把戏了,在计算机应用高度发达的社会,计算机病毒对信息网络破坏造成的危害越来越大大。
(二)养成使用计算机的良好习惯。对重要文件必须保留备份、不在计算机上乱插乱用盗版光盘和来路不明的盘,经常用杀毒软件检查硬盘和每一张外来盘等。
(三)大力普及杀毒软件,充分利用和正确使用现有的杀毒软件,定期查杀计算机病毒,并及时升级杀毒软件。有的用户对杀毒软件从不升级,仍用几年前的老版本来对付新病毒;有的根本没有启用杀毒软件;还有的则不会使用杀毒软件的定时查杀等功能。
(四)及时了解计算机病毒的发作时间,及时采取措施。大多数计算机病毒的发作是有时间限定的。如CIH病毒的三个变种的发作时间就限定为4月26日、6月26日、每月26日。特别是在大的计算机病毒爆发前夕。
(五)开启计算机病毒查杀软件的实时监测功能,特别是有利于及时防范利用网络传播的病毒,如一些恶意脚本程序的传播。
(六)加强对网络流量等异常情况的监测,做好异常情况的技术分析。对于利用网络和操作系统漏洞传播的病毒,可以采取分割区域统一清除的办法,在清除后要及时采取打补丁和系统升级等安全措施。
(七)有规律的备份系统关键数据,建立应对灾难的数据安全策略,如灾难备份计划(备份时间表、备份方式、容灾措施)和灾难恢复计划,保证备份的数据能够正确、迅速地恢复。
浏览量:2
下载量:0
时间:
计算机病毒,是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据,影响计算机使用,并能自我复制的一组计算机指令或者程序代码。这是目前官方最权威的关于计算机病毒的定义,此定义也被通行的《计算机病毒防治产品评级准则》的国家标准所采纳。以下是读文网网小编为大家整理的关于电脑病毒分类的相关知识,希望对大家有所帮助!
网络病毒:通过计算机网络传播感染网络中计算机;
文件病毒:主要感染计算机中的文件,如:COM,EXE,DOC等类型文件;
引导型病毒:感染磁盘启动扇区(Boot)和系统引导扇区(MBR).
另外还有上述三种情况的混合型
复合型病毒兼具开机型病毒以及文件型病毒的特性。它们可以传染 *.COM, *.EXE 档,也可以传染磁碟的开机系统区(Boot Sector)。由于这个特性,使得这种病毒具有相当程度的传染力。一旦发病,其破坏的程度将会非常可观!例如:台湾曾经流行的大榔头(Hammer),欧洲流行的Flip翻转病毒皆是。
浏览量:2
下载量:0
时间:
很多朋友都碰到过这样的问题,打开金山杀毒软件无法打开,就连在百度搜索金山杀毒,结果网页也就自动关闭了,打开百度网页却是正常。试了其他的杀毒软件,发现也是会被关闭,只要和杀毒相关或者瑞星、金山、在线杀毒、卡巴斯基、360,安全卫士等字眼的网页都是打开马上就被关闭。
碰到这样的问题,百分百是由电脑本身的程序引起的,木马病毒程序在电脑启动的可能性最大。而且通常当此类木马启动后,进程就会驻留内存,并实时监测常见的杀毒软件进程,如卡巴、金山、瑞星、360等,要么干掉杀毒软件的进程,要么阻断其核心进程使之瘫痪,杀毒软件就变成了傀儡。
解决此类杀毒软件无法打开的方法有很多,比如手动删除木马进程、清理木马相关注册表项是首选,以下我们提供两种解决方法:
1. 清除木马。 首先,需要下载360安全卫士绿色版,利用360安全卫士可以清理大部分内存驻留病毒和木马(进入安全模式清除),然后重启电脑,更新杀毒软件病毒库,并全盘扫描电脑。扫描完之后,对查杀到的木马病毒进行清理。这个是最简单的,当然还可不借助软件,进行手工杀毒,这个就比较复杂了,一般从启动项(或注册表)入手,先取消木马的自动启动。
2. 重新安装系统。 如果上面的方法不行,不建议你再寻找其它的方法。最终还是要回到重新安装系统的路子,不过在重新安装系统前不要忘记了备份重要的资料。如何重新安装系统?相信大家都很熟悉了,如果不会还是找人来帮忙。如果你对自己很有信心,不妨去街上买一个装机盘或者电脑有ghost镜像自己直接恢复一下,几分钟就ok了。
浏览量:2
下载量:0
时间:
计算机病毒(Computer Virus)在《中华人民共和国计算机信息系统安全保护条例》中被明确定义,病毒指“编制者在计算机程序中插入的破坏计算机功能或者破坏数据,影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。以下是读文网网小编为大家整理的关于预防计算机病毒的方法的相关知识,希望对大家有所帮助!
现在的木马和恶意软件早已不单纯是技术型黑客高手的恶作剧,每一轮木马的传播都存在明确的目标,比如窃取网游装备、各类帐号密码以及用户有价值的数据、隐私等等,这促使我们不得不重视帐号和个人数据的保护。目前保护账号密码安全的主流软件有360保险箱和超级巡警账号保护神,笔者的聊天帐号、网银帐号和炒股帐号都是通过此类工具进行保护,大家可以根据自己的使用习惯加以选择。对于一些不能外泄的重要数据和隐私信息,则可以使用加密程序进行加密,而不仅仅是隐藏了事。
浏览量:3
下载量:0
时间:
第一步:知己知彼,百战百胜
要战胜AV终结者,我们先要了解自己的处境和它的特性还有弱点。首先我们来了解下AV终结者的执行以后的特征:
1.在多个文件夹内生成随机文件名的文件
旧版本的AV终结者在任务管理器里可以查看2个随机名的进程,新的变种文件名格式发生变化,目前我遇到过2种。
一种是随机8个字母+数字.exe和随机8个字母+数字.dll;另一种是6个随机字母组成的exe文件和inf文件。不管变种多少它们保存的路径大概都是如下几个:
C:windows
C:windowshelp
C:WindowsTemp
C:windowssystem32
C:WindowsSystem32drivers
C:Program Files
C:Program FilesCommon Filesmicrosoft shared
C:Program FilesCommon Filesmicrosoft sharedMSInfo
C:Program FilesInternet Explorer
以及IE缓存等
这个是我个人总结出来的,随着病毒的变种。获取还有其他的。我这里只提供参考。
2.感染磁盘及U盘
当你的系统中了AV终结者,你会发现你的磁盘右键打开时将出现一个”Auto”也就是自动运行的意思,此时你的电脑已经中毒了,而且如果你这个时候企图插入移动硬盘、U盘,或者刻录光盘以保存重要资料,都将被感染。这也就为什么许多用户重装完系统甚至格式化磁盘以后病毒依然的原因。
当你重装完系统,必定会有双击打开硬盘寻找软件或者驱动的时候,这个时候寄生在你磁盘根目录内的Autorun.inf文件就起到让病毒起死回生的功能了。这绝对不是耸人听闻哦!
3.破坏注册表导致无法显示隐藏文件
我们一起来看看磁盘里的Autorun.inf,因为此时你的系统已经无法显示隐藏文件了。这个也是AV终结者的一个特征,所以我们这里用到几条简单的dos命令。
开始菜单-运行-输入“cmd”来到cmd界面,输入“D:” 跳转到D盘根目录,因为AV是不感染C盘根目录的,再输入“dir /a”显示D盘根目录内的所有文件及文件夹。“/a”这个参数就是显示所有文件,包含隐藏文件。如图:
我们看到D盘内多出了Autorun.inf以及随机生成的病毒文件017a4901.exe。我们一起看看Autorun.inf的内容,输入”type autorun.inf”,Autorun.inf里的代码的意思就是当你双击打开、右键打开、资源管理器打开。都会自动运行目录里的 017A4901.exe这个文件。所以对于普通用户来说,即使你听过别人劝告,通过右键打开企图避免运行病毒也是徒劳的。因为“上有政策下有对策”,病毒也是在不断的变种升级的!当然它并不是无敌的,下文中我们就会讲述如何清理它。
4. 在注册表中写入启动项,已达到自动启动
HKEY_CLASSES_ROOTCLSID"随机CLSID"\InprocServer32 "病毒文件全路径"
HKEY_LOCAL_MACHINESOFTWAREClassesCLSID"随机CLSID" "病毒文件全路径"
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks "生成的随机CLSID" ""
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun "随机字符串" "病毒文件全路径"
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceswscsvc Start dword:00000004
其他病毒及变种写入注册表的位置不同,下文的实战部分我们将详细说明
5.映像劫持技术
通过修改注册表
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Options的内容达到劫持几乎所有主流杀毒软件,甚至360安全卫士这样的工具的目的,被劫持后的现象是,杀毒软件无法自动运行,实时监控也无法启动,双击运行闪出一个黑色dos窗口后立刻消失。其实这个时候就是利用劫持技术转向运行了病毒本身。这个时候杀毒软件就彻底倒下了。关键时刻我们果然还是要靠自己手工清理啊!
6.修改以下服务的启动类型来禁止Windows的自更新和系统自带的防火墙
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccess Start dword:00000004
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceswuauserv Start dword:00000004
7.删除以下注册表项,使用户无法进入安全模式
HKEY_CURRENT_USERSYSTEMCurrentControlSetControlSafeBootMinimal{4D36E967-E325-11CE-BFC1-08002BE10318}
HKEY_CURRENT_USERSYSTEMControlSet001ControlSafeBootMinimal{4D36E967-E325-11CE-BFC1-08002BE10318}
8.连接网络下载更多的游戏木马、广告软件以为病毒作何谋取经济利益。
9.强制关闭包含和病毒或者清理病毒或者杀毒软件有关的信息的页面。
10.注入Explorer.exe和TIMPlatform.exe反弹连接,以逃过防火墙的内墙的审核。
11.新的变种中加入双进程保护,当你结束一个进程,另一个进程自动重新启动它并关闭你的任务管理器
第二步:实战清理病毒
通过上面的内容相信你已经基本了解病毒的运作方式,现在杀毒软件已经“下岗”了,那么现在我们就靠自己的双手将它驱逐出去,还您一片蓝色的天空吧!
首先介绍今天的主角:WinPe 老毛桃修改版
这是一个类似windows98的操作系统。它体积很小只有几十M,现在很多系统安装版里都集成了这个软件,或者你也可以上网下载一个iso文件。用虚拟光驱运行,会有安装到系统的功能,所以没有刻录机的朋友一样可以使用它,当然它还有U盘版。我今天使用的是光盘版,或许你会问“为什么要用这个操作系统?他和xp有什么区别呢?难道用他就不会开机运行病毒了?”
是的!说的没错!因为WinPe是光盘或本地安装出来的一个虚拟磁盘的操作系统,他和系统本身是没有挂钩的,所以不会启动windows注册表里的启动项。这个的带来的优势就是我们可以在病毒启动之前就把他删除掉!设想,一个病毒虽然在注册表里配置的启动项,但是他的原始病毒文件已经不存在了。和谈启动运行?这就是我们今天的重点思路!在病毒启动以前将病毒文件全部删除,让他有心无力!
下面是winpe下操作的截图:
是不是和98或者2003很像?Winpe的另一个好处就是,我们前面提到的磁盘感染Autorun.inf对它也是无效的。右键是没有”Auto”这个选项的,所以我们在winpe下可以放心的双击盘符而不会运行病毒!
我们首先来清理掉最容易找到的病毒文件——磁盘根目录下的感染文件
除了C盘以外的每个盘根目录下都有,一定要记得全部删除!
删除的文件包括Autorun.inf和那个隐藏的exe文件,有的病毒隐藏文件是.pif或cmd或别的什么,因为c盘根目录没这些感染文件。所以我可以告诉大家一个诀窍:
删除除C盘以外,所以盘目录下的隐藏文件(不包括文件夹)就可以了。
好接下来看看我们前面提到的其他文件夹:
C:windows
C:windowshelp
C:WindowsTemp
C:windowssystem32
C:WindowsSystem32drivers
C:Program Files
C:Program FilesCommon Filesmicrosoft shared
C:Program FilesCommon Filesmicrosoft sharedMSInfo
C:Program FilesInternet Explorer
在windows文件夹下我们发现了017A4901.hlp和我们上面说的一样
所以我们利用winpe的文件搜索功能搜索” 017A4901”将其他病毒文件都挖出来
当我们把上面找到的这些文件全部清理完毕以后再搜索看看。是不是已经没有了?
那么现在AV终结者也“下岗”了。注册表里的所谓映像劫持、自动启动、双进程保护都已经形同虚设了!
这个时候你会发现你可以上杀毒软件的网站了
现在我们来彻底将病毒的启动请出我们的电脑吧(注意:这个时候建议先不要运行杀毒软件,避免还有残留的我们没发现的病毒残留文件通过映像劫持再度重生!)
开始菜单-运行-输入“regedit”打开注册表
使用模糊查询搜索我们刚才的病毒文件。不要包括扩展名,因为有的地方是以名字做注册表项的,我们同时勾选 项、值、以及数据。确保不放过一个敌人!
我们找到一个CLSID 为{A490017A-017A-4901-7A49-17A9017A4901}的项里面保存着病毒名称和路径:
我们删除这个项,然后按下F3继续搜索下一个,找到就把它删除。这里要注意一个问题。如果你搜索出来的注册表项里面有很多个值,千万不要盲目删除项。只要删除包含病毒文件名称和路径的部分就可以了!避免系统崩溃!接下来删除映像劫持部分的注册表内容搜索Image File Execution Options既可来到
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Options这个位置。你会发现里面几乎包含了所有你知道的杀毒软件的进程名,病毒就是通过识别这些进程名来进行劫持的。所以有的时候你可以通过修改程序的名称。比如把360safe.com改为xxx.exx就可以运行了。当然不是绝对。例如对AV终结者就是无效的,因为他识别的是窗体标题。所以你可以发现的杀毒软件他们推出的专杀工具一般都是.com的扩展名,而且运行时候是没有标题的。这个就是为了防止被感染或者被强制关闭。
第三步:收拾战场,修复系统
首先我们重新启动重新上岗就业的杀毒软件。这里我使用360安全卫士,因为针对非感染exe类型的病毒,360足够应付了,而且速度快很多。
选择查杀流行木马。好的,检测结果。已经没有木马病毒了。下一步我们重启启动被病毒关闭的防火墙以及系统自动更新的服务,我的电脑-右键-管理-服务和应用程序-服务,找到windows firewall开头的服务右键属性,启动类型改为自动,再找到Automatic Updates这个服务,同样将启动类型改为自动
下面修复安全模式:将如下代码保存为1.reg 然后运行导入既可
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINESYSTEMControlSet001ControlSafeBootMinimal{4D36E967-E325-11CE-BFC1-08002BE10318}]
@="DiskDrive"
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimal{4D36E967-E325-11CE-BFC1-08002BE10318}]
@="DiskDrive"
将如下代码保存为2.reg运行导入后文件夹选项里重新出现“隐藏受系统保护的操作系统文件,以及“隐藏文件和文件夹”选项,选择显示后即可和一样一样,正常情况下不需要去设置,隐藏的病毒文件已经被我们删除了,需要的人可以自行选择
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenNOHIDDEN]
"RegPath"="Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced"
"Text"="@shell32.dll,-30501"
"Type"="radio"
"CheckedValue"=dword:00000002
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51104"
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL]
"RegPath"="Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderSuperHidden]
"Type"="checkbox"
"Text"="@shell32.dll,-30508"
"WarningIfNotDefault"="@shell32.dll,-28964"
"HKeyRoot"=dword:80000001
"RegPath"="Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced"
"ValueName"="ShowSuperHidden"
"CheckedValue"=dword:00000000
"UncheckedValue"=dword:00000001
"DefaultValue"=dword:00000000
"HelpID"="shell.hlp#51103"
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderSuperHiddenPolicy]
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderSuperHiddenPolicyDontShowSuperHidden]
@=""
重新启动后。您的电脑又是一片蓝色的天空。
自此,菜鸟们再也不用为中毒烦恼了,重装系统和格式化,不再是噩梦!建议重启后用杀毒软件彻底查杀整个硬盘避免存在感染exe型病毒哦!偷懒的人跳过前面的介绍直接看操作实战,是不是觉得非常容易?以后你也可以轻易的告诉MM电脑中毒?找我就行!重装既浪费时间,又不能彻底解决问题哦!希望大家看完我的文章能够学会举一反三,轻松应对各种各样病毒哦!
浏览量:2
下载量:0
时间:
电脑可以玩苹果手游吗?很多使用苹果手机的用户都想知道苹果游戏怎么在电脑上玩,读文网小编下面就给大家介绍一种电脑上玩苹果游戏的方法。
首先玩家需要下载蓝光手游大师,下载地址:blue.17huang.com/
下载完毕后安装蓝光手游大师,在应用市场中搜索你喜欢的游戏。这里以时空猎人为例:
当然也可以直接安装本地的apk文件,安装完毕后点击游戏图标就能进入游戏了。
下面就是电脑玩安卓手游的截图!
浏览量:7
下载量:0
时间:
可能还有些网友不太了解电脑死机鼠标可以动的情况,下面就由读文网小编给你们介绍电脑死机鼠标可以动的解决方法吧,希望能帮到大家哦!
硬件引起死机的原因有很多,主要有散热不良,机箱内灰尘过多,cpu设置超频,硬件存在坏道,内存条松动等。
CPU散热不良造成计算机反复重启或死机的现象时有发生,这是因为CPU具备了过热保护功能,当CPU的温度达到极限,过热保护功能就会被激活,为了保护CPU不被烧坏从而出现重新启动或死机的现象。
机箱内的风扇如果有太多的灰尘,那么会使风扇没办法转动,这样一来就开不了机,同时如果软驱磁头或光驱激光头沾染了多灰尘,或导致读写错误,也会引起死机。
cpu超频既能提高cpu的运行频率,同时也能造成死机。cpu超频时,发热量会大幅度提升,这样就发生了开头提起的散热不良的原因,另外还有别的原因,超频会加剧cpu在内存的存取数据速度,本来就快于内存与硬盘的交换数据速度,现在让它变得更加明显,就引起了死机。
看过“电脑死机鼠标可以动怎么办”
浏览量:91
下载量:0
时间: