您的位置:首页-》网络技术-》网络安全-》三级分类

全面清除计算的机病毒-

发表于:2009年12月2日 - 作者:admin - 累计查看:43次 本月:1次 本周:1次 收藏:0次



  4、用浏览器上网判断。前一阵发作的Gaobot病毒,可以上yahoo.com,sony.com等网站,但是不能访问诸如www.symantec.com,www.ca.com这样著名的安全厂商的网站,安装了symantecNorton2004的杀毒软件不能上网升级。 

  5、取消隐藏属性,查看系统文件夹winnt(windows)\system32,如果打开后文件夹为空,表明电脑已经中毒;打开system32后,可以对图标按类型排序,看有没有流行病毒的执行文件存在。顺便查一下文件夹Tasks,wins,drivers.目前有的病毒执行文件就藏身于此;drivers\etc下的文件hosts是病毒喜欢篡改的对象,它本来只有700字节左右,被篡改后就成了1Kb以上,这是造成一般网站能访问而安全厂商网站不能访问、著名杀毒软件不能升级的原因所在。 

  6、由杀毒软件判断是否中毒,如果中毒,杀毒软件会被病毒程序自动终止,并且手动升级失败。 

三、灭毒 

  1、在注册表里删除随系统启动的非法程序,然后在注册表中搜索所有该键值,删除之。当成系统服务启动的病毒程序,会在Hkey_Local_Machine\System\ControlSet001\services和controlset002\services里藏身,找到之后一并消灭。 

  2、停止有问题的服务,改自动为禁止。 

  3、如果文件system32\drivers\etc\hosts被篡改,恢复它,即只剩下一行有效值“127.0.0.1localhost”,其余的行删除。再把host设置成只读。 

  4、重启电脑,摁F8进“带网络的安全模式”。目的是不让病毒程序启动,又可以对Windows升级打补丁和对杀毒软件升级。 

  5、搜索病毒的执行文件,手动消灭之。 

  6、对Windows升级打补丁和对杀毒软件升级。 

  7、关闭不必要的系统服务,如remoteregistryservice。 

共3页 / 上一页  / 下一页

公司简介 - 联系方法 - 招聘信息 - 客户服务 - 相关法律 - 网络营销 - 网站地图
IT学习网版权所有  1999-2009
ICP证123456789 互联网出版许可证123号 国际联网备案违法不良信息举报中心 不良信息举报信箱 文明办网举报电话