利用系统自带命令搞定-手动杀毒面面观

《利用系统自带命令搞定-手动杀毒面面观》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、利用系统自带命令搞定:手动杀毒面面观～教育资源库　　上网最恐怖的事莫过于新病毒出来的时候，尽管电脑上我们都装有各种强大的杀毒软件，也配置了定时自动更新病毒库，但病毒总是要先于病毒库的更新的，所以中招的每次都不会是少数，这里列举一些通用的杀毒方法，自己亲自动手来用系统自带的工具绞杀病毒：　　一、自己动手前，切记有备无患用TaskList备份系统进程　　新型病毒都学会了用进程来隐藏自己，所以我们最好在系统正常的时候，备份一下电脑的进程列表，当然最好在刚进入E-SS.EXE,CSRSS.EXE外的所有进程。　　五、断定病毒

2、后，定要斩草除根搜出病毒原文件　　对于已经判断是病毒文件的softrun.reg　　regexportHKCUSoftl.reg　　注：这里只列举几个常见键值的备份，其它键值请参照上述方法制作。　　然后将它保存为ziqidong.bat在命令提示符下运行它，即可将所有自启动键值备份到相应的reg文件中，接着再输入：　　copyf:*.regziqidong.txt　　命令的作用是将所有备份的reg文件输出到ziqidong.txt中，这样如果发现病毒新增自启动项，同上次导出自启动值，利用上面介绍的FC命令比较前后两个

3、txt文件，即可快速找出新增自启动项目。　　2、用regdelete删除新增自启动键值。　　比如：通过上面的方法在[HKER_CURRENT_USERSOFTicrosoft　　WindowsCurrentVersionRun],找到一个&ld12下一页友情提醒：，特别！quo;Logon自启动项，启动程序为c:port恢复注册表。　　Regde-lete删除是的是整个RUN键值，现在用备份好的reg文件恢复即可，输入下列命令即可迅速还原注册表：regimportf:hklmrun.reg　　上面介绍手动杀毒的几个系

4、统命令，其实只要用好这些命令，我们基本可以KILL掉大部分的病毒，当然平时就一定要做好备份工作。　　提示：上述操作也可以在注册表编辑器里手动操作，但是REG命令有个好处，那就是即使注册表编辑器被病毒设置为禁用，也可以通过上述命令导出/删除/导入操作，而且速度更快！　　七、捆绑木马克星FIND　　上面介绍利用系统命令查杀一般病毒，下面再介绍一个检测捆绑木马的FIND命令。　　相信很很多网虫都遭遇过捆绑木刀，这些批着羊皮的狼常常躲在图片、FLASH、甚至音乐文件后面。　　当我们打开这些文件的时候，虽然在当前窗口显示的确实

5、是一幅图片（或是播放的FLASH），但可恶的木马却已经在后台悄悄地运行了。　　比如近曰我就收到一张好友从传来的超女壁纸，但是当我打开图片时却发现：图片已经用图片和传真查看器打开了，硬盘的指示灯却一直在狂闪。　　显然在我打开图片的同时，有不明的程序在后台运行。　　现在用FIND命令检测图片是否捆绑木马，在命令提示符输入：　　FIND/c/I〝Thisprogram〞g:chaonv.jpe.exe其中:　　g:chaonv.jpe.exe表示需要检测的文件　　FIND命令返回的提示是___G:CHAONV.EXE:2,

6、这表明G：、CHAONV.EXE确实捆绑了其它文件。　　因为FIND命令的检测：如果是EXE文件，正常情况下返回值应该为1；如果是不可执行文件，正常情况下返回值应该为0，其它结果就要注意了。　　提示：其实很多捆绑木马是利用Windows默认的隐藏已知类型文件扩展名来迷惑我们，比如本例的chaonv.jpe.exe，由于这个文件采用了JPG文件的图标，才导致上当。　　打开我的电脑，单击工具→文件夹选项，单击查看，去除隐藏已知类型文件扩展名前的小勾，即可看清狼的真面目。　　八、总结　　最后我们再来总结一下手动毒

7、的流程：　　用TSKLIST备份好进程列表→通过FC比较文件找出病毒→用STAT判断进程→用FIND终止进程→搜索找出病毒并删除→用REG命令修复注册表。　　这样从发现病毒、删除病毒、修复注册表，这完成整个手动查毒、杀毒过程。上一页12友情提醒：，特别！