教你手动杀毒

原创 2006年05月26日 09:59:00

       首先最好先用杀毒软件试试去下面的网站下载杀毒软件,如果不行在用绝招不迟(下载的杀毒软件要比正版的更新慢很多,所以推荐购买正版,如果想少花点钱可以买以前出的瑞星,因为无论是什么时候出的,只要是没有被盗版:就能升级到最新版本:注意千喜版以前的不行哦)
www.micropoint.com.cn这个是微点而且是免费的哦
http://www.sz1001.net
http://www.ovo.com.cn/
http://www.down2.com/
http://www.ynllw.com/
http://www.moyu.cn/
别忘了只可以装一个杀毒软件哦:否则会冲突的!

0,菜鸟必看,如果你找不到病毒文件那么可以试试这个方法,开始-我的电脑-工具-文件夹选项-查看-(选中)显示所有文件和文件夹,去掉:隐藏受保护的操作系统文件:上的勾,然后同样把:隐藏已知文件类型的扩展名:上的勾去掉最后点确定OK什么文件都无所遁形了哈哈(玩转Windows 系统小软件大集合
http://www.pconline.com.cn/pcedu/soft/gj/sys/0603/772672.html),

1,问:rundll32这个进程是不是出现了两个就是中木马了?机子比以前慢了
,不一定很多流氓软件也用这个东东加载的,但是也不排除病毒伪装成软件的可能:rundll32本身不是病毒(瑞星的卡卡上网助手是对付流氓软件的利器可以免费下载
http://www.rising.com.cn/)

2,用Windows优化大师之类的软件看看什么程序会在开机时启动(注意高级的病毒可以伪装成系统服务启动,所以服务也不可放过),如果有:一次点,开始-搜索-输入可疑进程的名字然后搜索,找到后先把内存中的病毒结束掉,方法是一次按键,Ctrl+Alt+Delete=任务管理器用它把进程结束然后删除文件

3,如果上面的方法不行则可能是由伪装成正常文件再由它释放病毒:所以有时候杀毒软件查不到但是病毒总是出现,如果遇到这种情况你先不要马上删除病毒,用进程管理看什么进程在占用它,如果无法结束与病毒相关的进程就打开任务管理器-查看-选择列,在PID上打勾点确定,下面的方法是指DOS命令,点-开始-所有程序-附件-命令提示符 “
ntsd -c q -p PID”命令,就可以强行将指定PID的病毒进程杀死了。例如,发现某个病毒进程的PID为“444”,那么可以执行“ntsd -c q -p 444”命令

4,XP的无敌替换命令:用来对付同时加载多个进程无法删除的一个病毒或多个病毒,哎与上面的不同哦这个是针对文件的
比如:在C:/下建一个目录,c:/aaa
然后复制一首mp3到c:/aaa并命名为c:/aaa/a.mp3
然后再复制另一首歌到C:/a.mp3
然后用media player 播放c:/aaa/a.mp3
在命令提示符下输入:replace c:/a.mp3 c:/aaa
过一会,是不是播放的歌已变为另一首。
用这个命令来替换系统文件真是太爽了,并且XP的系统文件保护也对它无效。
再也不用到安全模式下去替换文件了

格式

REPLACE [drive1:][path1]filename [drive2:][path2] [/A] [/P] [/R] [/W]

REPLACE [drive1:][path1]filename [drive2:][path2] [/P] [/R] [/S] [/W]

[drive1:][path1]filename 指定源文件。

[drive2:][path2] 指定要替换文件的目录。

/A 把新文件加入目标目录。不能和/S 或 /U 命令行开关搭配使用。
/P 替换文件或加入源文件之前会先提示您进行确认。
/R 替换只读文件以及未受保护的文件。
/S 替换目标目录中所有子目录的文件。不能与 /A 命令选项 搭配使用。
/W 等您插入磁盘以后再运行。
/U 只会替换或更新比源文件日期早的文件。不能与 /A 命令行开关搭配使用

打开记事本-文件菜单-另存为-把文件类型改成所有文件,在文件名处输入与要被替换文件相同的名字,点保存在用上边的方法就行了。

5,(注意有的病毒为了对付手动杀毒会同时开两个进程,你关一个它就再开一个所以我们可以编辑一个批处理文件来对付它,
ntsd -c q -p 病毒进程名PID1
ntsd -c q -p 病毒进程名PID2;-----把这两段命令复制到一个文本文件保存为*.BAT双击就OK!)

6,若没有发现可疑进程则该病毒是*.DLL型嵌入式的病毒或木马,一般是svchost.exe 和 explorer.exe发生关联,用Windows进程管理(
http://www.jpexe.com Windows进程管理 下载页)仔细看svchost.exe 和 explorer.exe加载的*.DLL,注意svchost.exe有很多是系统必须的只有对进程比较了解才能分出svchost.exe上加载的东东,杀explorer.exe和svchost.exe上加载的毒得先退出explorer.exe或svchost.exe然后删除病毒文件,如果杀毒后仍然不稳定说明系统被破坏只须修复安装就OK了

Windows XP 常见的进程列表

   最基本的系统进程(也就是说,这些进程是系统运行的基本条件,有了这些进程,系统
就能正常运行)
smss.exe     Session Manager
csrss.exe    子系统服务器进程
winlogon.exe  管理用户登录
services.exe 包含很多系统服务
lsass.exe    管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。(系统服务)
                                   产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。(系统服务)
svchost.exe   包含很多系统服务
SPOOLSV.EXE   将文件加载到内存中以便迟后打印。(系统服务)
explorer.exe 资源管理器
internat.exe 托盘区的拼音图标  

 附加的系统进程(这些进程不是必要的,你可以根据需要通过服务管理器来增加或减少)
mstask.exe    允许程序在指定时间运行。(系统服务)
regsvc.exe   允许远程注册表操作。(系统服务)
winmgmt.exe   提供系统管理信息(系统服务)。
inetinfo.exe 通过 Internet 信息服务的管理单元提供 FTP 连接和管理。(系统服务)
tlntsvr.exe  允许远程用户登录到系统并且使用命令行运行控制台程序。(系统服务)
                                  允许通过 Internet 信息服务的管理单元管理 Web 和 FTP 服务。(系统服务)
tftpd.exe     实现 TFTP Internet 标准。该标准不要求用户名和密码。远程安装服务的一部分。(系统服务)
termsrv.exe   提供多会话环境允许客户端设备访问虚拟的 Windows 2000 Professional 桌面会话以及运行在服务器上的基于 Windows 的程序。(系统服务)
dns.exe       应答对域名系统(DNS)名称的查询和更新请求。(系统服务) 

        以下服务很少会用到,下面的服务都对安全有害,如果不是必要的应该关掉
tcpsvcs.exe  提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。(系统服务) 支持以下 TCP/IP 服务:Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。(系统服务)
ismserv.exe   允许在 Windows Advanced Server 站点间发送和接收消息。(系统服务)
ups.exe      管理连接到计算机的不间断电源(UPS)。(系统服务)
wins.exe     为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。(系统服务)
llssrv.exe    License Logging Service(system service)
ntfrs.exe    在多个服务器间维护文件目录内容的文件同步。(系统服务)
RsSub.exe    控制用来远程储存数据的媒体。(系统服务)
locator.exe   管理 RPC 名称服务数据库。(系统服务)
lserver.exe  注册客户端许可证。(系统服务)
dfssvc.exe    管理分布于局域网或广域网的逻辑卷。(系统服务)
clipsrv.exe   支持“剪贴簿查看器”,以便可以从远程剪贴簿查阅剪贴页面。(系统服务)
msdtc.exe     并列事务,是分布于两个以上的数据库,消息队列,文件系统,或其它事务保护资源管理器。(系统服务)
faxsvc.exe    帮助您发送和接收传真。(系统服务)
cisvc.exe    Indexing Service(system service)
dmadmin.exe   磁盘管理请求的系统管理服务。(系统服务)
mnmsrvc.exe   允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。(系统服务)
netdde.exe   提供动态数据交换 (DDE) 的网络传输和安全特性。(系统服务)
smlogsvc.exe  配置性能日志和警报。(系统服务)
rsvp.exe     为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。(系统服务)
RsEng.exe     协调用来储存不常用数据的服务和管理工具。(系统服务)
RsFsa.exe     管理远程储存的文件的操作。(系统服务)
grovel.exe   扫描零备份存储(SIS)卷上的重复文件,并且将重复文件指向一个数据存储点,以节省磁盘空间。(系统服务)
SCardSvr.exe  对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。(系统服务)
snmp.exe     包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。(系统服务)
snmptrap.exe  接收由本地或远程 SNMP 代理程序产生的陷阱消息,然后将消息传递到运行在这台计算机上 SNMP 管理程序。(系统服务)
UtilMan.exe   从一个窗口中启动和配置辅助工具。(系统服务)
msiexec.exe  依据 .MSI 文件中包含的命令来安装、修复以及删除软件。(系统服务)

7, 请注意:注册表中的相关信息最好也尽量弄干净,一般我是用(开始-运行-输入regedit)注册表编辑器搜索病毒文件名把对应的东东删除:可别删错了哦。

手动查杀病毒的第一课

今天看了下Windows下手动查杀病毒的教程。将心得写下来,以便后面复习使用。 首先,手动查杀病毒的步骤如下:  1,查内存,排查可疑进程。目的是为了将病毒从内存中干掉;  2,查启动项,删除病毒启动...
  • HK_5788
  • HK_5788
  • 2015年09月28日 23:57
  • 2056

浅析一下火绒杀毒

说明下:只是对火绒这款良心杀毒的好奇心而研究的。并没有什么恶意。希望火绒会越来越好。 火绒病毒库header结构如下: 红圈1:flag 红2:文件整体长度 红3:病毒库数量(...
  • wdone
  • wdone
  • 2017年02月23日 10:32
  • 1455

ClamAv开源杀毒引擎详解

最近公司在弄文件交换系统,为了确保文件交换安全执行,需要添加文件扫描杀毒功能。系统要实现调用杀毒引擎,对文件查杀。和国内外比较著名、熟知的杀毒厂商(360、瑞星、金山、小红伞等)联系,均告知没有提供相...
  • yangyuge1987
  • yangyuge1987
  • 2017年05月22日 10:02
  • 1368

杀毒引擎的原理

杀毒引擎的原理用简单的话说,杀毒引擎就是一套判断特定程序行为是否为病毒程序(包括可疑的)的技术机制。一般来说,判断杀毒引擎好坏应从多方面综合考虑,主要包括:扫描速度、资源占用、清毒能力、对于多态病毒的...
  • tangsilian
  • tangsilian
  • 2016年06月24日 18:09
  • 912

【网络安全】我的第一次windows服务器杀毒经历

公司的数据库服务器上有毒,一直没太在意(因为没有人在意,创业公司,问题不严重就没人管)。 今天遇到点问题,就顺手把服务器上的毒清了吧。 快捷键win+ R,打开cmd 输入netstat -an...
  • u014542626
  • u014542626
  • 2016年09月21日 14:34
  • 4250

目前看到过的各种杀毒引擎最具技术含量的评论

郑重声明:本贴原作者为走走看看为防止误解,特作如下声明:1.鉴于个人能力有限,文中大量借用了业已在病毒界获得公认的两篇文章:先进杀毒引擎的设计原理 ,流行杀毒软件的引擎设计 。2.为便于理解,文中很多...
  • luo809976897
  • luo809976897
  • 2014年10月14日 14:30
  • 979

Linux也有全功能杀毒软件啦!

导读 近日,瑞星公司推出瑞星杀毒软件Linux全功能版,它是一款功能齐全、高性能的企业级安全产品软件,并且新增国内首家“文件监控”与“网络监控”功能,对Linux系统进行系统和网络双层防护,全面保护...
  • snow2know
  • snow2know
  • 2017年01月14日 12:57
  • 4943

Centos上手动编译OpenJDK7源码

本文包括4部分内容: 1.基本流程(阅读README和README-builds.html) 2.安装基础软件包 3.配置变量 4.检查环境是否配置ok与编译jdk源码 下载源码openjdk-7...
  • xpmars
  • xpmars
  • 2014年03月20日 14:53
  • 1776

powertool 使用学习总结

简介  PowerTool是一款免费的系统分析,手动杀毒工具。这款内核级的手动杀毒辅助工具,能帮助你找出病毒 木马在你的电脑中动过的手脚,并去除病毒设下的机关。目前具备以下功能:系...
  • bcbobo21cn
  • bcbobo21cn
  • 2016年07月30日 09:13
  • 1261

Linux病毒研究与分析

前言: 在我们日常生活中早就对windows中的病毒习惯了,对付windows中的病毒。我们有很多办法:杀毒软件、专杀工具等,但是这些东西往往主要集中在windows这一领域。 随着网络的发展,很...
  • u013014440
  • u013014440
  • 2015年08月05日 12:46
  • 1563
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:教你手动杀毒
举报原因:
原因补充:

(最多只允许输入30个字)