关键的地方，这分三个部分，一是文件部分，一是注册表部分，一是杀毒软件防火墙部分。首先介绍注册表部分，因为有些文件要根据它来找病毒文件。
一、[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]，其默认值是没有的，在其下的load键，其为空，如果有run键，也要注意一下，正常是没有的。
二、[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]其下的默认值是没有的，如果其下有run键，则需要注意一下，一般没有run键的。
三、[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\runonce]
.......
带run开头的键，要查看一下，如果是陌生的而且不认识的键值。
对以上的可疑的键值用笔记下来，先备份注册表，然后删除，最后用查找工具搜索注册表，再删除相关的选项。
其实在上面关键的地方一、二是比较容易找出可疑的地方，因为它们都是空的，如果出现了其它的内容，则肯定指示的是病毒文件。
对于三是比较难的，首先要对正常的文件的识别，对不可认识的文件，可以进入相关文件夹，查看本文件的修改日期，如果是近期的，而且近期没有装软件，则它肯定是病毒。
转载于:https://blog.51cto.com/youlu890/15746
2523
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
