为您找到与病毒可以被隔离相关的共200个结果:
计算机中了病毒,该怎么办呢?用什么方法清除最好?下面由读文网小编给你做出详细的计算机病毒清理方法介绍!希望对你有帮助!
1、COM病毒的清除
先保存中断向量表,然后在分配一块内存,调用DOS的EXEC功能执行被感染的COM文件.执行结束后,重写中断向量表
以清除内存中的病毒,然后将内存偏移100H上的代码写入文件,文件长度为原文件长度,最后,在知晓病毒长度的情况下去掉文件尾的病毒代码,清除工作结束.
2、EXE病毒的清除
假定病毒的第一条指令处于病毒代码的最前端,原程序的内存影像应为PSP:100~CS:IP(病毒的第一条指令),将这部分区域全部用ASCII码CD填充.这样
原程序的每一条指令都变成了中断指令INT CD(不用INT 3断点中断是因为大部分病毒都具有破坏单步断点中断的功能),也就是说,无论从原程序的任何地址开始运行,所执行的第一条指令都是INT CD.这样
一旦病毒代码执行完毕,打算用长跳转指令返回原程序执行时,都会触发软中断INT CD,而通过INT CD的中断服务程序便可取得EXE文件头真正的初始化CS:IP和SS:SP指针.
另外值得注意的是,修改后的INT 21必须是可递归的,因为有些病毒(如新世纪病毒)是通过第二次加载原程序来返回的,因此,内存填充要进行两次.4B01也被调用了两次.
浏览量:2
下载量:0
时间:
我的电脑有些文件中了病毒传染了,要把它们隔离起来该怎么办呢?下面由读文网小编给你做出详细的电脑病毒隔离方法介绍!希望对你有帮助!
第一份关于计算机病毒理论的学术工作( "病毒" 一词当时并未使用)于 1949 年由约翰·冯·诺伊曼完成。以 "Theory and Organization of Complicated Automata" 为题的一场在伊利诺伊大学的演讲,后改以 "Theory of self-reproducing automata" 为题出版。冯·诺伊曼在他的论文中描述一个计算机程序如何复制其自身。
1980 年,Jürgen Kraus 于多特蒙德大学撰写他的学位论文 "Self-reproduction of programs"。论文中假设计算机程序可以表现出如同病毒般的行为。
“病毒”一词最早用来表达此意是在弗雷德·科恩(Fred Cohen)1984年的论文《电脑病毒实验》。
1983 年 11月,在一次国际计算机安全学术会议上,美国学者科恩第一次明确提出计算机病毒的概念,并进行了演示。
1986年年初,巴基斯坦兄弟编写了“大脑(Brain)”病毒,又被称为“巴基斯坦”病毒。
1987年,第一个电脑病毒C-BRAIN诞生。由巴基斯坦兄弟:巴斯特(Basit)和阿姆捷特(Amjad)编写。计算机病毒主要是引导型病毒,具有代表性的是“小球”和“石头”病毒。
1988年在财政部的计算机上发现的,中国最早的计算机病毒。
1989年,引导型病毒发展为可以感染硬盘,典型的代表有“石头2”。
1990年,发展为复合型病毒,可感染COM和EXE文件。
1992年,利用DOS加载文件的优先顺序进行工作,具有代表性的是“金蝉”病毒。
1995年,当生成器的生成结果为病毒时,就产生了这种复杂的“病毒生成器” ,幽灵病毒流行中国。[8] 典型病毒代表是“病毒制造机” “VCL”。
1998年台湾大同工学院学生刘盈豪编制了CIH病毒。
2000年最具破坏力的10种病毒分别是:Kakworm,爱虫, Apology-B, Marker , Pretty ,Stages-A,Navidad,Ska-Happy99 ,WM97/Thus ,XM97/Jin。
2003年,中国大陆地区发作最多的十个病毒,分别是:红色结束符、爱情后门、FUNLOVE、QQ传送者、冲击波杀手、罗拉、求职信、尼姆达II、QQ木马、CIH。
2005年,1月到10月,金山反病毒监测中心共截获或监测到的病毒达到50179个,其中木马、蠕虫、黑客病毒占其中的91%,以盗取用户有价账号的木马病毒(如网银、QQ、网游)为主,病毒多达2000多种。
2007年1月,病毒累计感染了中国80%的用户,其中78%以上的病毒为木马、后门病毒。熊猫烧香肆虐全球。
2010年,越南全国计算机数量已500万台,其中93%受过病毒感染,感染电脑病毒共损失59000万亿越南盾。
看了“电脑病毒怎么样隔离”文章的还看了:
浏览量:3
下载量:0
时间:
当我们的电脑积存了许多病毒时,有什么方法把它们全部杀掉呢?下面由读文网小编给你做出详细的电脑病毒全部杀掉方法介绍!希望对你有帮助!
1、用最强的免费的、汉化杀木马软件AVG Anti-Spyware7.5.1.43 查杀:(免安装)
不需要注册码也不需要安装,全中文的操作界面,使用前首先升级, 将“扫描器”-“设置”中“如何操作”设置为“删除”,然后执行“完整系统扫描”(扫描占用资源较大,应该单独执行),对扫描结果点“应用所有操作”即可全部删除。
2、360安全卫士的杀毒——恶评插件专杀工具里最后一个有专杀工具,你可以下载查杀
看了“什么方法可以吧电脑病毒全部杀掉”文章的还看了:
浏览量:2
下载量:0
时间:
该技术在商业世界的贡献市不能轻易被忽视的。 它正在改变和塑造新的商业模式,它也正在改变着我们的沟通方式,它正在改变我们生活的每一个方面。下面由读文网小编给你做出详细的清除电脑病毒可以拓展业务介绍!希望对你有帮助!
1、 它始终是最好备份所有你是一个未链接到主服务器的服务器数据。 这不会让你失去你的文件,文件和信息,在主系统万一你得受病毒的影响。
2、 你可以召集一些技术安全专家谁可定期进行系统检查和病毒也能够删除电脑的帮助pf的病毒清除程序中。
3、 是不真实和不可靠的反病毒程序可以在市场上持谨慎态度。 总是从信誉良好的公司品牌的软件。
4、 从互联网下载任何东西之前,你应该把你在主动模式下的防病毒程序,让你得到通知的方式作出任何有害你的电脑文件。
5、 您的反病毒程序应该有反间谍软件,防病毒和反黑客工具的应用。
6、 防病毒程序也应该能够发现可疑邮件并删除它们。
看了“清除电脑病毒可以拓展业务介绍”文章的还看了:
浏览量:3
下载量:0
时间:
当病毒还没出现的时候,我们可以尝试着把病毒隔离,以预防它的出现或者深入,那我们该怎么病毒隔离呢? 下面是读文网小编整理的一些关于怎么病毒隔离的相关资料,供你参考。
根据恶意代码迹象的重要性对其进行适当的分级是很重要的,因为它们会传播到其他电脑的系统中。一般情况下,对恶意代码进行基本的分析可以确定入侵的是哪种恶意代码,从而也就可以很容易的确定该恶意代码可能采取的行动。大多数情况下,网络的管理者并不一定知道内网被感染电脑的具体数量,但是他们可以判断出感染的规模是大范围的感染还是仅有很少的系统被感染。
尽管收集这些线索是可能的,但是这并没有多大用处,因为恶意代码既可以自动传播,也可以通过被感染用户传播。所以,确定病毒的来源是非常困难并且费时间的工作。但是,收集病毒样本用于以后的测试在某些情况下是非常有用的。
浏览量:2
下载量:0
时间:
网络上的未知软件和未知网页很多都是带病毒的,那么你知道怎么用交换机端口隔离拒绝病毒入侵吗?下面是读文网小编整理的一些关于怎么用交换机端口隔离拒绝病毒入侵的相关资料,供你参考。
例如单位局域网采用MyPower S3026G型号的普通楼层交换机,将位于大楼一、二、三层中的所有计算机全部连接起来,这些楼层交换机全部连接到单位的核心交换机中,核心交换机又通过天融信硬件防火墙与Internet网络进行了连接。由于单位交换机都支持即插即用功能,网络管理员对它们没有进行任何配置,就直接连接到局域网网络中; 在这种连接状态下,局域网中所有楼层的计算机相互之间都能访问,这样一来单位同事们经常利用局域网网络进行共享交流。
刚开始的时候,局域网运行一直很稳定;最近不知道由于什么缘故,单位所有计算机都不能通过局域网进行共享访问Internet网络了,不过相互之间它们却能够正常访问。
分析解决
对于这种故障现象,笔者想当然地认为问题肯定出在硬件防火墙或核心交换机上,而与普通计算机的上网设置以及网络线缆连通性没有任何关系;不过,当笔者断开所有楼层交换机以及单位的服务器或重要工作站,仅让一台工作状态正常的笔记本电脑与核心交换机保持连接时,该笔记本电脑却能够正常访问 Internet网络,显然核心交换机与硬件防火墙的工作状态也是正常的。那问题究竟出现在什么地方呢?
考虑到局域网中的所有计算机都不能上网,笔者估计可能出现了网络环路,或者存在类似ARP这样的网络病毒,只有这些因素才能造成整个局域网大面积不能正常上网。由于网络环路故障排查起来相对复杂一些,笔者打算先从网络病毒因素开始查起;想到做到,笔者立即与其他几个单位员工分头行动,使用最新版本的杀毒软件依次对每一台普通工作站进行病毒查杀操作;经过一番持久战,潜藏在局域网中的许多病毒的确被我们消灭干净了。原本以为解决了网络病毒,局域网不能上网的故障现象也应该自动消除了,可是重新将所有计算机接入到单位局域网中后,发现上述故障现象依然存在,难道这样的故障现象真的与网络病毒没有任何关系?
之后,笔者打算检查局域网中是否存在网络环路现象。经过仔细分析,笔者认为要是某个交换端口下面的子网络存在网络环路现象时,那么对应交换端口的输入、输出流量都应该很大才对;基于这样的认识,笔者立即进入单位局域网的核心交换机后台管理系统,利用该系统自带的诊断功能,对每一个交换端口进行了扫描检查,从反馈回来的结果中笔者发现每一个交换端口的输入、输出流量正常,这说明网络环路现象也不存在。
在万般无奈之下,笔者任意找了一台故障计算机,利用系统自带的ping、tracert等命令,对局域网网关地址进行了跟踪测试,结果发现系统竟然会去寻找一个并不存在的网关地址,显然计算机系统中存在网络病毒,那么为什么杀毒软件没有将这些病毒扫描出来呢?经过上网搜索,笔者得知网络存在一种特殊的网络病毒,它们专门修改局域网的网关地址,造成计算机无法上网,并且这种网络病毒可以躲避杀毒软件的“围剿”,这也是我们使用杀毒软件没有找到该网络病毒的原因。后来,笔者按照网上提供的方案将该网络病毒清除后,故障计算机果然能够正常上网了;按照相同的处理方法,其他计算机无法上网故障一一被解决了。
深入应对
虽然上述故障已经被解决了,但是该局域网无法阻止网络病毒大面积传播的事实,警醒了笔者和同事;为了提升网络运行安全性,确保网络运行稳定性,笔者决定对单位局域网组网方式进行适当调整,以便让每个楼层的交换端口相互隔离,从而拒绝网络病毒在局域网中的快速传播。
由于MyPower S3026G型号的交换机共包含26个交换端口,笔者打算使用每个楼层交换机的25、26两个端口,级联到单位局域网的核心交换机上,其他的交换端口全部设置为隔离端口,单位中的所有普通计算机全部连接到隔离端口上,那样一来局域网中的所有普通计算机之间就只能通过核心交换机访问Internet网络,它们相互之间就不能进行访问了,这样可以保证网络病毒无法大面积传播了。考虑到单位局域网中还有一些服务器和重要工作站,为了让普通用户能访问到它们,笔者决定将核心交换机的1、2、3、4、5、6端口设置为共享端口,这些端口连接单位服务器或重要工作站,25、26两个端口作为上行连接端口,用于连接局域网中的硬件防火墙,其他交换端口设置为隔离端口,全部用来连接
普通的楼层交换机或者普通计算机。
基于这样的思路,笔者使用百兆双绞线将位于大楼一、二、三层中的楼层交换机上行端口,全部连接到核心交换机的7-24端口上,将核心交换机的上行端口连接到天融信硬件防火墙的接口上,将单位中的重要工作站和各种服务器连接到核心交换机的1、2、3、4、5、6端口上,以便让所有普通的计算机都能共享访问到,所有计算机都位于同一个网段之中。
在完成上面的物理连接之后,笔者使用MyPower S3026G交换机自带的控制线缆连接到核心交换机后台管理系统,同时进入该系统的全局配置状态,在该状态下执行字符串命令“isolate-port allowed ethernet 0/0/1-6;25;26”,将核心交换机的1、2、3、4、5、6端口设置为共享端口,将25、26两个端口作为上行连接端口;接着切换进入指定网段,例如假设执行“vlan 10”字符串命令,将交换机切换到vlan 10网段配置状态,再执行字符串命令“switchport interface ethernet 0/0/1-26”,将核心交换机的其他交换端口配置成隔离端口,之后依次执行“exit”、“write”命令,完成上述配置的保存操作,最后使用 “reload”命令完成上述配置的重新加载工作,那样一来核心交换机的各项配置就能正式生效了。
按照同样的操作方法,在普通楼层交换机的全局配置状态下,执行“isolate-port allowed ethernet 0/0/25;26”字符串命令,将楼层交换机的25、26两个端口设置为上行端口,执行“switchport interface ethernet 0/0/1-26”字符串命令,将其他端口全部设置为隔离端口,最后再加载、保存好上述交换配置。
经过上述重新连接以及交换配置操作后,局域网中的所有普通用户只能通过局域网访问Interent网络,同时也能够访问局域网中的服务器或重要工作站,但是不能访问其他普通计算机,而局域网中的服务器或重要工作站却能够访问所有普通计算机,如此一来日后普通计算机中即便存在网络病毒,也不会通过网络发生大面积的病毒传播,那么局域网网络的运行安全性就能得到保证了,同时网络访问更加畅通了。
看过文章“怎么用交换机端口隔离拒绝病毒入侵”
浏览量:4
下载量:0
时间:
编制或者在计算机程序中插入的破坏计算机功能或者破坏数据,影响计算机使用并且能够自我复制的一组计算机指令或者程序代码被称为计算机病毒(Computer Virus)。具有破坏性,复制性和传染性。以下是读文网网小编为大家整理的关于预防计算机病毒的方法的相关知识,希望对大家有所帮助!
(一)要提高对计算机病毒危害的认识。计算机病毒再也不是象过去那样的无关紧要的小把戏了,在计算机应用高度发达的社会,计算机病毒对信息网络破坏造成的危害越来越大大。
(二)养成使用计算机的良好习惯。对重要文件必须保留备份、不在计算机上乱插乱用盗版光盘和来路不明的盘,经常用杀毒软件检查硬盘和每一张外来盘等。
(三)大力普及杀毒软件,充分利用和正确使用现有的杀毒软件,定期查杀计算机病毒,并及时升级杀毒软件。有的用户对杀毒软件从不升级,仍用几年前的老版本来对付新病毒;有的根本没有启用杀毒软件;还有的则不会使用杀毒软件的定时查杀等功能。
(四)及时了解计算机病毒的发作时间,及时采取措施。大多数计算机病毒的发作是有时间限定的。如CIH病毒的三个变种的发作时间就限定为4月26日、6月26日、每月26日。特别是在大的计算机病毒爆发前夕。
(五)开启计算机病毒查杀软件的实时监测功能,特别是有利于及时防范利用网络传播的病毒,如一些恶意脚本程序的传播。
(六)加强对网络流量等异常情况的监测,做好异常情况的技术分析。对于利用网络和操作系统漏洞传播的病毒,可以采取分割区域统一清除的办法,在清除后要及时采取打补丁和系统升级等安全措施。
(七)有规律的备份系统关键数据,建立应对灾难的数据安全策略,如灾难备份计划(备份时间表、备份方式、容灾措施)和灾难恢复计划,保证备份的数据能够正确、迅速地恢复。
浏览量:2
下载量:0
时间:
计算机病毒,是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据,影响计算机使用,并能自我复制的一组计算机指令或者程序代码。这是目前官方最权威的关于计算机病毒的定义,此定义也被通行的《计算机病毒防治产品评级准则》的国家标准所采纳。以下是读文网网小编为大家整理的关于电脑病毒分类的相关知识,希望对大家有所帮助!
网络病毒:通过计算机网络传播感染网络中计算机;
文件病毒:主要感染计算机中的文件,如:COM,EXE,DOC等类型文件;
引导型病毒:感染磁盘启动扇区(Boot)和系统引导扇区(MBR).
另外还有上述三种情况的混合型
复合型病毒兼具开机型病毒以及文件型病毒的特性。它们可以传染 *.COM, *.EXE 档,也可以传染磁碟的开机系统区(Boot Sector)。由于这个特性,使得这种病毒具有相当程度的传染力。一旦发病,其破坏的程度将会非常可观!例如:台湾曾经流行的大榔头(Hammer),欧洲流行的Flip翻转病毒皆是。
浏览量:3
下载量:0
时间:
计算机病毒(Computer Virus)在《中华人民共和国计算机信息系统安全保护条例》中被明确定义,病毒指“编制者在计算机程序中插入的破坏计算机功能或者破坏数据,影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。以下是读文网网小编为大家整理的关于预防计算机病毒的方法的相关知识,希望对大家有所帮助!
现在的木马和恶意软件早已不单纯是技术型黑客高手的恶作剧,每一轮木马的传播都存在明确的目标,比如窃取网游装备、各类帐号密码以及用户有价值的数据、隐私等等,这促使我们不得不重视帐号和个人数据的保护。目前保护账号密码安全的主流软件有360保险箱和超级巡警账号保护神,笔者的聊天帐号、网银帐号和炒股帐号都是通过此类工具进行保护,大家可以根据自己的使用习惯加以选择。对于一些不能外泄的重要数据和隐私信息,则可以使用加密程序进行加密,而不仅仅是隐藏了事。
浏览量:3
下载量:0
时间:
第一步:知己知彼,百战百胜
要战胜AV终结者,我们先要了解自己的处境和它的特性还有弱点。首先我们来了解下AV终结者的执行以后的特征:
1.在多个文件夹内生成随机文件名的文件
旧版本的AV终结者在任务管理器里可以查看2个随机名的进程,新的变种文件名格式发生变化,目前我遇到过2种。
一种是随机8个字母+数字.exe和随机8个字母+数字.dll;另一种是6个随机字母组成的exe文件和inf文件。不管变种多少它们保存的路径大概都是如下几个:
C:windows
C:windowshelp
C:WindowsTemp
C:windowssystem32
C:WindowsSystem32drivers
C:Program Files
C:Program FilesCommon Filesmicrosoft shared
C:Program FilesCommon Filesmicrosoft sharedMSInfo
C:Program FilesInternet Explorer
以及IE缓存等
这个是我个人总结出来的,随着病毒的变种。获取还有其他的。我这里只提供参考。
2.感染磁盘及U盘
当你的系统中了AV终结者,你会发现你的磁盘右键打开时将出现一个”Auto”也就是自动运行的意思,此时你的电脑已经中毒了,而且如果你这个时候企图插入移动硬盘、U盘,或者刻录光盘以保存重要资料,都将被感染。这也就为什么许多用户重装完系统甚至格式化磁盘以后病毒依然的原因。
当你重装完系统,必定会有双击打开硬盘寻找软件或者驱动的时候,这个时候寄生在你磁盘根目录内的Autorun.inf文件就起到让病毒起死回生的功能了。这绝对不是耸人听闻哦!
3.破坏注册表导致无法显示隐藏文件
我们一起来看看磁盘里的Autorun.inf,因为此时你的系统已经无法显示隐藏文件了。这个也是AV终结者的一个特征,所以我们这里用到几条简单的dos命令。
开始菜单-运行-输入“cmd”来到cmd界面,输入“D:” 跳转到D盘根目录,因为AV是不感染C盘根目录的,再输入“dir /a”显示D盘根目录内的所有文件及文件夹。“/a”这个参数就是显示所有文件,包含隐藏文件。如图:
我们看到D盘内多出了Autorun.inf以及随机生成的病毒文件017a4901.exe。我们一起看看Autorun.inf的内容,输入”type autorun.inf”,Autorun.inf里的代码的意思就是当你双击打开、右键打开、资源管理器打开。都会自动运行目录里的 017A4901.exe这个文件。所以对于普通用户来说,即使你听过别人劝告,通过右键打开企图避免运行病毒也是徒劳的。因为“上有政策下有对策”,病毒也是在不断的变种升级的!当然它并不是无敌的,下文中我们就会讲述如何清理它。
4. 在注册表中写入启动项,已达到自动启动
HKEY_CLASSES_ROOTCLSID"随机CLSID"\InprocServer32 "病毒文件全路径"
HKEY_LOCAL_MACHINESOFTWAREClassesCLSID"随机CLSID" "病毒文件全路径"
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerShellExecuteHooks "生成的随机CLSID" ""
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun "随机字符串" "病毒文件全路径"
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceswscsvc Start dword:00000004
其他病毒及变种写入注册表的位置不同,下文的实战部分我们将详细说明
5.映像劫持技术
通过修改注册表
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Options的内容达到劫持几乎所有主流杀毒软件,甚至360安全卫士这样的工具的目的,被劫持后的现象是,杀毒软件无法自动运行,实时监控也无法启动,双击运行闪出一个黑色dos窗口后立刻消失。其实这个时候就是利用劫持技术转向运行了病毒本身。这个时候杀毒软件就彻底倒下了。关键时刻我们果然还是要靠自己手工清理啊!
6.修改以下服务的启动类型来禁止Windows的自更新和系统自带的防火墙
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccess Start dword:00000004
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceswuauserv Start dword:00000004
7.删除以下注册表项,使用户无法进入安全模式
HKEY_CURRENT_USERSYSTEMCurrentControlSetControlSafeBootMinimal{4D36E967-E325-11CE-BFC1-08002BE10318}
HKEY_CURRENT_USERSYSTEMControlSet001ControlSafeBootMinimal{4D36E967-E325-11CE-BFC1-08002BE10318}
8.连接网络下载更多的游戏木马、广告软件以为病毒作何谋取经济利益。
9.强制关闭包含和病毒或者清理病毒或者杀毒软件有关的信息的页面。
10.注入Explorer.exe和TIMPlatform.exe反弹连接,以逃过防火墙的内墙的审核。
11.新的变种中加入双进程保护,当你结束一个进程,另一个进程自动重新启动它并关闭你的任务管理器
第二步:实战清理病毒
通过上面的内容相信你已经基本了解病毒的运作方式,现在杀毒软件已经“下岗”了,那么现在我们就靠自己的双手将它驱逐出去,还您一片蓝色的天空吧!
首先介绍今天的主角:WinPe 老毛桃修改版
这是一个类似windows98的操作系统。它体积很小只有几十M,现在很多系统安装版里都集成了这个软件,或者你也可以上网下载一个iso文件。用虚拟光驱运行,会有安装到系统的功能,所以没有刻录机的朋友一样可以使用它,当然它还有U盘版。我今天使用的是光盘版,或许你会问“为什么要用这个操作系统?他和xp有什么区别呢?难道用他就不会开机运行病毒了?”
是的!说的没错!因为WinPe是光盘或本地安装出来的一个虚拟磁盘的操作系统,他和系统本身是没有挂钩的,所以不会启动windows注册表里的启动项。这个的带来的优势就是我们可以在病毒启动之前就把他删除掉!设想,一个病毒虽然在注册表里配置的启动项,但是他的原始病毒文件已经不存在了。和谈启动运行?这就是我们今天的重点思路!在病毒启动以前将病毒文件全部删除,让他有心无力!
下面是winpe下操作的截图:
是不是和98或者2003很像?Winpe的另一个好处就是,我们前面提到的磁盘感染Autorun.inf对它也是无效的。右键是没有”Auto”这个选项的,所以我们在winpe下可以放心的双击盘符而不会运行病毒!
我们首先来清理掉最容易找到的病毒文件——磁盘根目录下的感染文件
除了C盘以外的每个盘根目录下都有,一定要记得全部删除!
删除的文件包括Autorun.inf和那个隐藏的exe文件,有的病毒隐藏文件是.pif或cmd或别的什么,因为c盘根目录没这些感染文件。所以我可以告诉大家一个诀窍:
删除除C盘以外,所以盘目录下的隐藏文件(不包括文件夹)就可以了。
好接下来看看我们前面提到的其他文件夹:
C:windows
C:windowshelp
C:WindowsTemp
C:windowssystem32
C:WindowsSystem32drivers
C:Program Files
C:Program FilesCommon Filesmicrosoft shared
C:Program FilesCommon Filesmicrosoft sharedMSInfo
C:Program FilesInternet Explorer
在windows文件夹下我们发现了017A4901.hlp和我们上面说的一样
所以我们利用winpe的文件搜索功能搜索” 017A4901”将其他病毒文件都挖出来
当我们把上面找到的这些文件全部清理完毕以后再搜索看看。是不是已经没有了?
那么现在AV终结者也“下岗”了。注册表里的所谓映像劫持、自动启动、双进程保护都已经形同虚设了!
这个时候你会发现你可以上杀毒软件的网站了
现在我们来彻底将病毒的启动请出我们的电脑吧(注意:这个时候建议先不要运行杀毒软件,避免还有残留的我们没发现的病毒残留文件通过映像劫持再度重生!)
开始菜单-运行-输入“regedit”打开注册表
使用模糊查询搜索我们刚才的病毒文件。不要包括扩展名,因为有的地方是以名字做注册表项的,我们同时勾选 项、值、以及数据。确保不放过一个敌人!
我们找到一个CLSID 为{A490017A-017A-4901-7A49-17A9017A4901}的项里面保存着病毒名称和路径:
我们删除这个项,然后按下F3继续搜索下一个,找到就把它删除。这里要注意一个问题。如果你搜索出来的注册表项里面有很多个值,千万不要盲目删除项。只要删除包含病毒文件名称和路径的部分就可以了!避免系统崩溃!接下来删除映像劫持部分的注册表内容搜索Image File Execution Options既可来到
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Options这个位置。你会发现里面几乎包含了所有你知道的杀毒软件的进程名,病毒就是通过识别这些进程名来进行劫持的。所以有的时候你可以通过修改程序的名称。比如把360safe.com改为xxx.exx就可以运行了。当然不是绝对。例如对AV终结者就是无效的,因为他识别的是窗体标题。所以你可以发现的杀毒软件他们推出的专杀工具一般都是.com的扩展名,而且运行时候是没有标题的。这个就是为了防止被感染或者被强制关闭。
第三步:收拾战场,修复系统
首先我们重新启动重新上岗就业的杀毒软件。这里我使用360安全卫士,因为针对非感染exe类型的病毒,360足够应付了,而且速度快很多。
选择查杀流行木马。好的,检测结果。已经没有木马病毒了。下一步我们重启启动被病毒关闭的防火墙以及系统自动更新的服务,我的电脑-右键-管理-服务和应用程序-服务,找到windows firewall开头的服务右键属性,启动类型改为自动,再找到Automatic Updates这个服务,同样将启动类型改为自动
下面修复安全模式:将如下代码保存为1.reg 然后运行导入既可
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINESYSTEMControlSet001ControlSafeBootMinimal{4D36E967-E325-11CE-BFC1-08002BE10318}]
@="DiskDrive"
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimal{4D36E967-E325-11CE-BFC1-08002BE10318}]
@="DiskDrive"
将如下代码保存为2.reg运行导入后文件夹选项里重新出现“隐藏受系统保护的操作系统文件,以及“隐藏文件和文件夹”选项,选择显示后即可和一样一样,正常情况下不需要去设置,隐藏的病毒文件已经被我们删除了,需要的人可以自行选择
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenNOHIDDEN]
"RegPath"="Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced"
"Text"="@shell32.dll,-30501"
"Type"="radio"
"CheckedValue"=dword:00000002
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51104"
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL]
"RegPath"="Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderSuperHidden]
"Type"="checkbox"
"Text"="@shell32.dll,-30508"
"WarningIfNotDefault"="@shell32.dll,-28964"
"HKeyRoot"=dword:80000001
"RegPath"="Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced"
"ValueName"="ShowSuperHidden"
"CheckedValue"=dword:00000000
"UncheckedValue"=dword:00000001
"DefaultValue"=dword:00000000
"HelpID"="shell.hlp#51103"
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderSuperHiddenPolicy]
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderSuperHiddenPolicyDontShowSuperHidden]
@=""
重新启动后。您的电脑又是一片蓝色的天空。
自此,菜鸟们再也不用为中毒烦恼了,重装系统和格式化,不再是噩梦!建议重启后用杀毒软件彻底查杀整个硬盘避免存在感染exe型病毒哦!偷懒的人跳过前面的介绍直接看操作实战,是不是觉得非常容易?以后你也可以轻易的告诉MM电脑中毒?找我就行!重装既浪费时间,又不能彻底解决问题哦!希望大家看完我的文章能够学会举一反三,轻松应对各种各样病毒哦!
浏览量:2
下载量:0
时间:
浏览量:2
下载量:0
时间:
电脑可以玩苹果手游吗?很多使用苹果手机的用户都想知道苹果游戏怎么在电脑上玩,读文网小编下面就给大家介绍一种电脑上玩苹果游戏的方法。
首先玩家需要下载蓝光手游大师,下载地址:blue.17huang.com/
下载完毕后安装蓝光手游大师,在应用市场中搜索你喜欢的游戏。这里以时空猎人为例:
当然也可以直接安装本地的apk文件,安装完毕后点击游戏图标就能进入游戏了。
下面就是电脑玩安卓手游的截图!
浏览量:7
下载量:0
时间:
可能还有些网友不太了解电脑死机鼠标可以动的情况,下面就由读文网小编给你们介绍电脑死机鼠标可以动的解决方法吧,希望能帮到大家哦!
硬件引起死机的原因有很多,主要有散热不良,机箱内灰尘过多,cpu设置超频,硬件存在坏道,内存条松动等。
CPU散热不良造成计算机反复重启或死机的现象时有发生,这是因为CPU具备了过热保护功能,当CPU的温度达到极限,过热保护功能就会被激活,为了保护CPU不被烧坏从而出现重新启动或死机的现象。
机箱内的风扇如果有太多的灰尘,那么会使风扇没办法转动,这样一来就开不了机,同时如果软驱磁头或光驱激光头沾染了多灰尘,或导致读写错误,也会引起死机。
cpu超频既能提高cpu的运行频率,同时也能造成死机。cpu超频时,发热量会大幅度提升,这样就发生了开头提起的散热不良的原因,另外还有别的原因,超频会加剧cpu在内存的存取数据速度,本来就快于内存与硬盘的交换数据速度,现在让它变得更加明显,就引起了死机。
看过“电脑死机鼠标可以动怎么办”
浏览量:91
下载量:0
时间:
现如今,网络越来越开放了,什么无线网、wifi、无线wifi、免费wifi数不胜数等等。大家上网特别的方便了,但是随之而来的中病毒的几率也越来越高,特别是各种的木马病毒防不胜防。那么你知道win7怎么快速删除病毒文件夹吗?下面是读文网小编整理的一些关于win7快速删除病毒文件夹的相关资料,供你参考。
一、首先,我们需要关闭系统还原。在“开始→运行“中输入”gpedit.msc”,启用组策略编辑器,依次展开“计算机配置→管理模板→系统→系统还原”,在右侧双击“关闭系统还原”,设为“启用”。
二、然后再展开“计算机配置→管理模板→Windows组件→Windows Installer”,在右边双击“关闭创建系统还原检查点”,设为“启用”,再运用“cacls”命令【cacls “c:System Volume Information” /g everyone:f】赋予当前用户完全控制权限后就可以删除“System Volume Information”文件夹了。
删除win7病毒文件夹,一般我们都需要通过一个小命令,就是上述两个大的步骤。就可以帮助我们在win7系统里,轻松地删除的顽固的病毒文件,这些病毒可是连杀毒软件都检测不出来或者是杀不了。这样你的电脑网络环境更安全,更保密!
win7快速删除病毒文件夹的相关
浏览量:2
下载量:0
时间:
电脑可以装苹果系统吗?苹果系统已然可以安装在我们的台式机及笔记本上了。下面读文网小编就为大家带来了电脑装苹果系统的方法。
在电脑开机或重启电脑时,按着“option”键不松手。(详细请看下图)
进入引导界面,用方向键选择“Macintosh HD”和“windows”磁盘,进入Mac系统,用方向键选中“Macintosh HD”,回车即可进入。(详细请看下图)
浏览量:3
下载量:0
时间:
机子用久了之后,就会变得越来越卡,主要原因还是因为Win7系统下存放着大量文件占着内存,那么win7哪些文件可以删除呢?下面跟着读文网小编来一起了解下win7可以删除的文件吧。
一、其实在我们的电脑运行中会有一些文件的产生,我们马上就来看看吧!
1、电脑时间用了一段时间以后,就会有后缀为.old/.log/.bak/.temp之类的文件,如图所示。
二、我们来了解这些后缀的文件是做什么的呢?
1、首先是old文件,这个就是我们在安装系统的时候里面自带的系统文件,这个文件是没有什么作用的,对我们的电脑运行没有什么关系,如图所示。
2、log文件其实我们电脑在运行的时候记录文件锁产生的文件,这个其实就是记录我们的使用过程,就是记录在记事本中,和电脑运行也是没有什么关系的,如图所示。
3、bak是安装系统的时候的备份文件夹,是为了怕我们的文件丢失而做的一个准备,所以这个文件夹就是看用户自己的需要了,如图所示。
4、temp文件是我们在运行系统的时候的临时文件夹,这个是一定时间内会自动删除的,所以这个文件是可以不管的。
三、我们所说的这些文件到底是否可以删除,这里给大家说是可以删除的,基本都是垃圾文件。
看过“win7哪些文件可以删除”
浏览量:2
下载量:0
时间:
Win7中很多服务和进程在平时都用不上,它们不仅占用了很大部分的资源,而且还影响系统的运行速度和安全。我们可以关闭不常用的服务和进程来加快运行速度,今天读文网小编给大家介绍下Win7系统哪些服务可以关闭吧。
Win7系统查看服务的方法:点击开始——运行——输入services.msc——回车。
1、Application Management
该服务主要适用于大型企业环境下的集中管理,普通用户关了没什么影响,系统默认为“手动”方式,需要通过触发才能运行,不设置也没有关系。
2、Background Intelligent Transfer Service
在后台传输客户端和服务器之间的数据。如果禁用了BITS,一些功能,如 Windows Update,就无法正常运行。该服务的默认运行方式是自动,如果你不使用Windows Updata来更新你的系统,你可以关闭它,反之默认即可;
3、Adaptive brightness
监视周围的光线状况来调节屏幕明暗,如果该服务被禁用,屏幕亮度将不会自动适应周围光线状况。该服务的默认运行方式是手动,如果你没有使用触摸屏一类的智能调节屏幕亮度的设备,该功能就可以放心禁用。
4、Application Layer Gateway Service
系统自带防火墙和开启ICS共享上网的依赖服务,如果装有第三方防火墙且不需要用ICS方式共享上网,完全可以禁用掉,该服务在XP/Vista中也存在,功能一样。
5、Base Filtering Engine
同样为系统防火墙,以及IPsec提供依赖服务,同时也是系统安全方面的服务,如果使用第三方拨号软件并且不用系统的防火墙以及ICS共享上网,为了系统资源,关闭它吧,否则就别动它。
6、BitLocker Drive Encryption Service
向用户接口提供BitLocker客户端服务并且自动对数据卷解锁。该服务的默认运行方式是手动,如果你没有使用BitLocker设备,该功能就可以放心禁用。
7、Certificate Propagation
该服务为智能卡提供证书服务,默认手动,不使用智能卡的话可以将其禁用,不过手动也不碍事。
8、CNG Key Isolation
CNG 密钥隔离服务宿主在 LSA 进程中。如一般原则所要求,该服务为私钥和相关加密操作提供密钥进程隔离。该服务在与一般原则要求相一致的安全进程中存储和使用生存期长的密钥,建议不使用自动有线网络配置和无线网络的可以关掉。
9、Computer Browser
是局域网里面用来自动搜索网上邻居用的一个服务项,如果你不使用局域网,这个服务项完全可以禁用。
10、Block Level Backup Engine Service
Windows备份使用WBENGINE服务执行备份和恢复操作。如果用户停止了此服务,这可能会导致当前运行的备份或恢复操作失败。如果你不使用win7系统的备份恢复功能完全可以关闭,现在GHOST才是备份最好的工具。
11、Bluetooth Support Service
蓝牙设备支持,如果你不使用蓝牙,那么关闭它吧。
12、Diagnostic Policy Service
Windows7诊数工具的支持服务,很多时候我们电脑出现故障然后会弹出诊断窗口,该服务关闭的话诊断工具将无法运行,如果你不需要该功能,可以关闭。
13、Diagnostic Service Host
这就是帮上面Diagnostic Policy Service做具体事情的服务,会随着上面的服务启动,可以一起关掉。
14、Diagnostic System Host
基本和Diagnostic Policy Service/Diagnostic Service Host是同类,可以一起关掉。
15、Distributed Link Tracking Client:
启用客户端程序跟踪链接文件的移动,包括在同一 NTFS 卷内移动,移动到同一台计算机上的另一 NTFS、或另一台计算机上的 NTFS。如果此服务被停用,这台计算机上的链接将不会维护或跟踪。如果此服务被禁用,任何依赖于它的服务将无法启用,经测试,该功能只有在域环境下才有用,如果你的win7系统没有处在域坏境下则可以关闭。
16、Distributed Transaction Coordinator
很多应用以及SQL,Exchange Biztalk等服务器软件都依赖这个服务,默认手动,一般不选择禁用。
17、Extensible Authentication Protocol
不用802.1x认证、无线网络或 可以不启动它,不要Disabled 它。
18、Fax
win7系统中的传真服务,小编很少看到有人用电脑发传真了,相信你也没有在使用,禁用吧。
19、Function Discovery Provider Host
FDPHOST 服务承载功能发现(FD)网络发现提供程序。这些 FD 提供程序为简单服务发现协议(SSDP)和 Web 服务发现(WS-D)协议提供网络发现服务。使用 FD 时停止或禁用 FDPHOST 服务将禁用这些协议的网络发现。当该服务不可用时,使用 FD 和依靠这些发现协议的网络服务将无法找到网络服务或资源。PnP-X和SSDP相关,如果无相关设备就禁用了吧。
20、Function Discovery Resource Publication
PnP-X和SSDP相关,如果无相关设备就关了吧。
21、HomeGroup Listener
为家庭群组提供接收服务,该服务的默认运行方式是手动,如果你不使用家庭群组来共享图片视频及文档,那么该服务可以禁用。
22、HomeGroup Provider
同样还是为家庭组服务,同21条一样,同果你不使用家庭组则可以禁用。
23、Human Interface Device Access
human interface device access是用来支持功能键或者一些比较“简单”的设备的,比如,你键盘上的音量控制啊或啥的,基本没太大用处,不需要则可以禁用亲闭,当然游戏手柄也需要它的支持。
24、IKE and AuthIP IPsec Keying Modules
不用或用第三方拨号的话可以禁用。
25、Internet Connection Sharing (ICS)
如果你不打算让这台计算机充当ICS主机,那么该服务可以禁用,否则需要启用。
26、IP Helper
让IPv4和IPv6相互兼容的一个服务,现令还不是很需要IPv6没有普及,不需要则可以关闭。
27、IPsec Policy Agent
某些公司的网络环境要求必须打开,它提供一个TCP/IP网络上客户端和服务器之间端到端的安全连接。其他的情况建议设置成禁用。
28、Microsoft iSCSI Initiator Service
如果本机没有iSCSI设备也不需要连接和访问远程iSCSI设备,设置成禁用。
29、Microsoft Software Shadow Copy Provider
管理磁盘区阴影复制服务所取得的以软件为主的磁盘区阴影复制。如果停止这个服务,就无法管理以软件为主的磁盘区阴影复制。如果停 用这个服务,任何明确依存于它的服务将无法启动。
补充: 如上所说的,用来备份的的服务,如 MS Backup 程序就需要这个服务
依存: Remote Procedure Call (RPC)
建议: 已停用
30、Net.Tcp 端口共享服务
一般用户和非开发人员,还是Disabled就行了。
31、KtmRm for Distributed Transaction Coordinator
协调 MSDTC 和核心事务管理器(KTM)之间的事务。Vista提供的另外一种事务服务,对开发人员来说是比较有用,对于一般的用户或者非开发人员来说,设置成手动。
32、Link-Layer Topology Discovery Mapper
创建网络映射,它由 PC 和设备拓扑(连接)信息以及说明每个 PC 和设备的元数据组成。如果禁用此服务,则网络映射将不能正常工作。
应该是支持LLTD(LinkLayerTopologyDiscovery) 技术,可以精确地显示支持LLTD的设备在网络结构中的位置,比如Vista的无线地图 ,保持默认手动。
关于Win7系统哪些是可以关闭的服务详解就介绍完了,用户可以通过上面的介绍,然后就可以清楚明确的关闭那些不常用的服务来优化系统了,这样就能提高运行速度。
看过“Win7系统哪些服务可以关闭”
浏览量:2
下载量:0
时间:
屏幕保护的设置是为了电脑待机时候,使屏幕进入保护状态,节能又能使电脑屏幕的寿命延长。win7设置屏保提示“没有可以设置选项”怎么办呢?下面跟着读文网小编来一起了解下吧。
相比XP,Windows 7自带的屏保靓多了,不过看久了也有点腻,通过简单设置调整,我们完全可以玩出不同花样!。不过在Vista和最新的Windows 7里,部分自带屏保程序没有可设置项目,比如“气泡”、“变换线”和“彩带”这三个。当你选择其中之一作为当前屏保,并点击“设置”按钮的时候,就会得到“没有可以设置选项”的提示:
真的没有可自定义的选项吗?其实不然,针对上述三个屏保还是有办法进行自定义设置的。只要耍些小手段就能达到目的——从注册表着手。
首先,你需要打开“屏幕保护程序设置”窗口,桌面右键,个性化,点击右下角的“屏幕保护程序”。然后选择一个打算更改设置的屏保程序,比如:彩带。这一步是为了方便对修改结果的预览,因为这里修改的注册表项是即时生效的。
然后在开始菜单搜索框里输入 regedit 启动注册表编辑器,定位到:HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionScreensavers
在Screensavers下面有4个分支:Bubbles,Mystify,Ribbons 和 ssText3d,它们对应着4个屏保程序,分别是气泡,变换线,彩带和三维文字。这里我们选中Ribbons(彩带),你会看到右侧区域内,只有一个名为“默认”的东西。
接下去就是关键了,我们需要通过建立一些特定的DWORD值来修改屏保选项。
让气泡屏保变成气球屏保
Win7自带有气泡屏保,看起来不是那么好看,果断动手修改吧!
首先运行注册表编辑器regedit,依次进入“HKEY_CURRENT_USER→Software→Microsoft→Windows→CurrentVersion→Screensavers,用鼠标右键点击Bubbles项,依次选择“新建→DWORD(32-位值)”,将其命名为“MaterialGlass”,然后双击“MaterialGlass”,在弹出窗口中输入数值“0”,最后退出注册表编辑器。
再预览该屏保,哈哈哈,气泡屏保已经变成了气球屏保!修改前和修改后的效果。
让彩带屏保数量翻番
默认情况下,Win7自带彩带屏保里彩带的数量比较少,没感觉啊。不过,我们可以对注册表进行修改,将彩带数量翻番!
首先运行注册表编辑器regedit,依次进入“HKEY_CURRENT_USER→Software→Microsoft→Windows→CurrentVersion→Screensavers,用鼠标右键点击Ribbons项,在右侧空白区域右键新建DWORD值,将其命名为 NumRibbons;
然后双击 NumRibbons,将“基数”选为十进制,接着再输入彩带数值,例如输入数字“50”(1至100 以内的任意数值),点击“确定”,最后退出注册表编辑器,再预览该屏保,哈哈哈,彩带已经翻番吧?
现在你可以切换到刚才打开的“屏幕保护程序设置”窗口,预览一下“彩带”屏保的效果吧,如果觉得同时显示50条彩带太过眼花缭乱,你可以将数字减小些,比如20、30。
注意:每次修改数值的时候,都要记得选择“十进制”基数。
三个屏保有效DWORD值和数据值到底有多少呢?请看以下三张表。
提示:每建立一个DWORD值并赋予数值后都可以通过屏保预览来检查效果。
看过“win7设置屏保提示“没有可以设置选项”怎么办”
浏览量:27
下载量:0
时间: