熊蓋站 - 首頁

《  Plurk Twitter 》   

» 您尚未 登入 | 註冊 | 說明 | 娛樂中心 | 點歌 | 聊天留言 | 最新 | 精華 | 論壇 | 資訊 | 首頁 | 影音模式

以文本方式查看主題

-  熊蓋站 (http://localhost/phpwind//index.php)
--  軟體資訊 (http://localhost/phpwind//thread.php?fid=19&page=1)
--  【教學】教您手工輕鬆清除隱藏在電腦裏的病毒和木馬 (http://localhost/phpwind//read.php?fid=19&tid=29688)
--  作者：user
--  發佈時間：2007 02 22 3:18 PM

--  【教學】教您手工輕鬆清除隱藏在電腦裏的病毒和木馬


[網路教學]教您手工輕鬆清除隱藏在電腦裏的病毒和木馬

現在上網的朋友越來越多了，其中有一點不可避免的就是如何防範和查殺病毒和惡意攻擊程式了。但是，如果不小心中了病毒而身邊又沒有殺毒軟體怎麼辦?沒有關係，今天我就來教大家怎樣輕鬆地手工清除藏在電腦裏的病毒和木馬。

檢查註冊表

註冊表一直都是很多木馬和病毒“青睞”的寄生場所，注意在檢查註冊表之前要先給註冊表備份。

1、 檢查註冊表中HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼Run
　　和HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼Runserveice，查
　　看鍵值中有沒有自己不熟悉的自動啟動文件，附檔名一般為EXE，然後記住木馬程式的檔案名稱，
　　再在整個註冊表中搜索，凡是看到了一樣的檔案名稱的鍵值就要刪除，接著到電腦中找到木馬文
　　件的藏身地將其徹底刪除。比如“愛蟲”病毒會修改上面所提的第一項，BO2000木馬會修改上面所
　　提的第二項)。
2、 檢查註冊表HKEY_LOCAL_MACHINE和HKEY_CURRENT_USER＼SOFTWARE＼Microsoft＼
　　Internet Explorer＼Main中的幾項(如Local Page)，如果發現鍵值被修改了，只要根據你的判斷改
　　回去就行了。惡意代碼(如“萬花谷”)就經常修改這幾項。
3、檢查HKEY_CLASSES_ROOT＼inifile ＼shell＼open＼command和HKEY_CLASSES_ROOT ＼
　　txtfile＼shell＼open＼command等 等幾個常用文件類型的默認打開程式是否被修改。這個一定要
　　改回來，很多病毒就是透過修改.txt、.ini等的默認打開程式而清除不了的。例如“羅密歐與朱麗
　　葉”BleBla病毒就修改了很多文件(包括.jpg、.rar、.mp3等)的默認打開程式。

檢查你的系統配置文件
其實檢查系統配置文件最好的方法是打開Windows“系統配置公用程式”(從開始選單運行msconfig.exe)，在裏面你可以配置Config.sys、Autoexec.bat、system.ini和win.ini，並且可以選擇啟動系統的時間。
1、檢查win.ini文件(在C：＼windows＼下)，打開後，在C：＼windows＼下面，“run=”和
　　　“load=”是可能加載“木馬”程式的途徑，必須仔細留心它們。在一般情況下，在它們的等號後面
　　什麼都沒有，如果發現後面跟有路徑與檔案名稱不是你熟悉的啟動文件，你的電腦就可能中上“木
　　馬”了。比如攻擊QQ的“GOP木馬”就會在這裡留下痕跡。
2、檢查system.ini文件(在C:＼windows＼下)，在BOOT下面有個“shell=檔案名稱”。正確的檔案
　　名稱應該是“explorer.exe”，如果不是“explorer.exe”那麼後面跟著的那個程式就是“木馬”程式，然
　　後你就要在硬碟找到這個程式並將其刪除了。這類的病毒很多，比如“尼姆達”病毒就會把該項修改
　　為“shell=explorer.exe load.exe -dontrunold”。
--  作者：hong_linux
--  發佈時間：2011 04 2 8:09 AM

--  


好！！回复一下！！

v 最新文章        熊蓋站為自由討論論壇，所有個人行為或言論不代表本站立場。文章內容如有涉及侵權請聯絡我們，將立即刪除相關文章資料        v 精華文章

               

奇摩搜尋
完全比對 或 模糊比對

線上收看： 景點即時影像 | 線上查詢： 火車時刻表最上方

    Powered by 熊蓋站  Code © 2005-2017 Plurk Twitter 
讀取秒數Time 0.020937 second(s),query:3 Gzip enabled
   現在時間是 2024-11-27 16:49