手工檢測電腦病毒的方法

  近期,病毒作者耐不住寂寞,紛紛發表新的病毒,我們要增強我們自己的防病毒意識。雖然現在防毒軟體做的非常不錯,但對某些病毒的更新速度還需要改善,這就需要我們來自己動手檢測未知病毒。下面下面是小編給大家帶來的一些,希望對你有幫助。

  :

  第一、全面檢測計算機

  對於新手,手動全面檢測計算機是非常困難的,因為需要開啟登錄檔,一項一項去檢查,那我們就使用簡單的方法——運用

  SRE這個軟體,SRE全名SystemRepair Engineer。開啟軟體後,點選軟體左邊的智慧掃描,再點選“掃描”,就可以對計算機進行較為全面的掃描了。

  對於不想自己分析的新手,請把日誌貼到論壇上,會有人幫你解決。

  第二、分析掃描日誌

  這個是最關鍵的一步,對於很多新手,選擇來論壇釋出日誌,讓有經驗的高手來分析,這樣省時省力,但是如果大家學會分析日誌,那麼就可以有更多的人幫助新來的人,減少版主和論壇高人的勞動。分析日誌學習起來很難,因為需要不斷積累經驗,在這裡只介紹簡單的方法

  1、瞭解日誌

  SRE日誌分別掃描了登錄檔啟動項、啟動資料夾、服務、驅動、瀏覽器載入項、程序、檔案關聯、Winsock 提供者、autorun.inf、HOSTS檔案、API HOOK。我會重點介紹一些檢測時常用的專案

  2、看程序

  看程序,看什麼呢?看的就是,是否有除系統基本程序和軟體產生程序外的其他程序,尤其注意程序路徑是c:\windows\和C:\windows\system32\下的檔案,可能有些新手不知道那些是系統基本程序,那些是軟體安裝的程序,這就是需要經驗積累的地方。

  對於系統程序載入的DLL,這個需要具體分析,很多盜號木馬運用了這個方式,那就要經過下面三步去完善。

  3.看啟動項***包括登錄檔啟動項、啟動資料夾、服務、驅動***

  程序以後,對那些是可疑檔案有了一定了解後,就可以來看啟動專案。SRE這個日誌非常適合新手使用,因為它已經在服務和驅動這兩個地方把微軟簽名的啟動項隱藏,對於服務,驅動需要經驗才能動

  4、對比

  對比所有可疑啟動專案和所有可疑程序,是否可以一一對應,如果不可以,那麼就要看是哪裡出現的問題,就對那裡進行進一步的研究。看看是否是因為病毒的執行方式或者保護方式問題,或者有其他病毒的存在。當然,原因不只這一些,還是需要大家積累經驗。實踐是根本。

  5、看其餘專案

  第一個要看的就是autorun.inf這個專案,如果某個盤有此檔案,或者每個盤都有,那麼就說明你的計算機中了病毒,處理方法很多,這裡介紹幾種。當然處理的時候,要保證系統中沒有病毒運行了。

  第一種:利用WinRAR。具體方法:開啟所感染的硬碟,刪除對應檔案。說明不會感染計算機,方便實用。

  第二種:利用資源管理器。具體方法:在開啟顯示隱藏檔案和系統檔案的前提下,利用資源管理器,在資源管理器左面選擇感染的碟符,右面刪除對應檔案。說明對於某些病毒又感染的危險。

  第三種:利用命令提示符。具體方法利用了

  DOS

  命令,具體命令如下:

  Attrib –s –h –r –a X:\autorun.inf

  Attrib –s –h –r –a X:\對應啟動檔案***EXE或者PIF***

  Del X:\autorun.inf

  Del X:\ 對應啟動檔案***EXE或者PIF***

  其中X代表感染的碟符。

  說明可以刪除徹底,需要懂一些DOS命令和CMD的使用方法。

  第四種:利用冰刃。具體方法開啟冰刃後,點選下面的檔案,後面的處理如同資源管理器。說明刪除徹底,建議新手使用。

  第二個要看的就是HOSTS檔案,這裡的看法是按照行,日誌前面寫的是網址對應的DNS解析的IP地址,如果所有IP地址都是同一個,或者和其他計算機解析的IP地址不同,那麼就有問題,最主要的還是同一個或者同為127.0.0.1。處理方法很簡單,利用記事本開啟Host這個檔案,路經在C:\WINDOWS\system32\drivers\etc,這個處理最好是在病毒刪除以後。

  第三、處理所有可以檔案***清除病毒檔案***

  這個是最關鍵的一步,這一步就要刪除病毒了,看到論壇以前有人光用SRE這類日誌掃描程式刪除,就非常氣憤,因為這個程式無法完全解決問題。現在先來說明一下原因,第一,若病毒執行,病毒會不時的自動檢測啟動項是否被修改,你用SRE刪除以後,病毒會立刻檢測到,自動新增,當重新啟動的時候就會重新回來,解決方法倒是有一個,這個可以在安全模式下進行,但是有部分病毒在安全模式下照樣會執行,下一點就說明了這個。第二,有很多病毒選擇了Winlogon啟動或者初始化動態連結庫啟動再或者驅動啟動,這三類啟動有一個共同特點,就是病毒在安全模式下也會執行,那麼SRE對其根本沒有效果。那我們怎麼進行處理呢,最可靠的方法還是使用冰刃***IceSword***。