反病毒技巧：初级用户学习如何手工检测电脑病毒

shuihuo101 · 发表于 2008-3-20 21:17

手工检测未知病毒
　　近期，病毒作者耐不住寂寞，纷纷发表新的病毒，给我们带来的很多麻烦，我们应该如何对付这些病毒呢？我们要增强我们自己的防病毒意识。
说到检测未知病毒，对于新手来说，可能很困难，经过这个文章可以让你完整了解病毒的检测和删除过程，加上自己努力学习和实践，就可以实现自己手工杀毒。
全面检测计算机
　　对于新手，手动全面检测计算机是非常困难的，因为需要打开注册表，一项一项去检查。
　　1、看进程
　　看进程，看什么呢?看的就是，是否有除系统基本进程和软件产生进程外的其他进程，尤其注意进程路径是c:\windows\和C:\windows\system32\下的文件，可能有些新手不知道那些是系统基本进程，那些是软件安装的进程，这就是需要经验积累的地方。
　　对于系统进程加载的DLL，这个需要具体分析，很多盗号木马运用了这个方式。
　　2、看启动项(包括注册表启动项、启动文件夹、服务、驱动)
　　看了进程以后，对那些是可疑文件有了一定了解后，就可以来看启动项目。
　　3、对比
　　对比所有可疑启动项目和所有可疑进程，是否可以一一对应，如果不可以，那么就要看是哪里出现的问题，就对那里进行进一步的研究。看看是否是因为病毒的运行方式或者保护方式问题，或者有其他病毒的存在。当然，原因不只这一些，还是需要大家积累经验。实践是根本。
　　4、看其余项目
　　第一个要看的就是autorun.inf这个项目，如果某个盘有此文件，或者每个盘都有，那么就说明你的计算机中了病毒，处理方法很多，这里介绍几种。当然处理的时候，要保证系统中没有病毒运行了。
　　第一种：利用WinRAR。具体方法：打开所感染的硬盘，删除对应文件。说明不会感染计算机，方便实用。
　　第二种：利用资源管理器。具体方法：在打开显示隐藏文件和系统文件的前提下，利用资源管理器，在资源管理器左面选择感染的盘符，右面删除对应文件。说明对于某些病毒又感染的危险。
　　第三种：利用命令提示符。具体方法利用了DOS命令，具体命令如下：
　　Attrib –s –h –r –a X:\autorun.inf
　　Attrib –s –h –r –a X:\对应启动文件(EXE或者PIF)
　　Del X:\autorun.inf
　　Del X:\ 对应启动文件(EXE或者PIF)
　　其中X代表感染的盘符。
　　说明可以删除彻底，需要懂一些DOS命令和CMD的使用方法。
　　第二个要看的就是HOSTS文件，这里的看法是按照行，日志前面写的是网址对应的DNS解析的IP地址，如果所有IP地址都是同一个，或者和其他计算机解析的IP地址不同，那么就有问题，最主要的还是同一个或者同为127.0.0.1。处理方法很简单，利用记事本打开Host这个文件，路经在C:\WINDOWS\system32\drivers\etc，这个处理最好是在病毒删除以后。
处理所有可疑文件(清除病毒文件)
　　这个是最关键的一步，这一步就要删除病毒了，病毒运行，病毒会不时的自动检测启动项是否被修改，如果删除以后，病毒会立刻检测到，自动添加，当重新启动的时候就会重新回来，解决方法倒是有一个，这个可以在安全模式下进行，但是有部分病毒在安全模式下照样会运行。另外，有很多病毒选择了Winlogon启动或者初始化动态链接库启动再或者驱动启动，这三类启动有一个共同特点，就是病毒在安全模式下也会运行。
　　鉴于启动项确定比较困难，希望新手在安装计算机后，做一次扫描备份，可以通过对比的方法，来看是否增加了启动项，如果此期间没有安装任何驱动和软件，那么就可能不是正常文件，就要小心的进行检查了。