一、最简单的杀毒方法当然是安装杀毒软件,但杀毒软件不能删除正在运行的程序,所以需要到安全模式下进行病毒清理,或者找一个能够提升自身权限的工具,可以删除正在运行的程序
二、网络攻击型病毒,如冲击波之类,会导致网络瘫痪,这类病毒的一个主要特点是大量发包,同时启动多个线程,有一个工具可以对进程进行监控,并显示活跃进程
aports.rar
三、DLL注入、端口劫持
1、首先,应该先确认是哪一个DLL对进程注入,这个从杀毒软件的提示或经验判断,或使用进程模块对比可以确认,可以显示进程模块的工具
procexp.rar IceSword1.18.rar
2、卸载DLL:有两个工具可以帮助你从进程中卸载病毒链接库(DLL)
IceSword1.18.rar lspfix.zip
3、通过修复协议解决端口劫持:要用到一个工具
WinsockFix.rar