IT貓撲網(wǎng):您身邊最放心的安全下載站! 最新更新|軟件分類(lèi)|軟件專(zhuān)題|手機(jī)版|論壇轉(zhuǎn)貼|軟件發(fā)布

您當(dāng)前所在位置: 首頁(yè)網(wǎng)絡(luò)安全病毒防治 → 用小工具巧殺計(jì)算機(jī)病毒

用小工具巧殺計(jì)算機(jī)病毒

時(shí)間:2015-06-28 00:00:00 來(lái)源:IT貓撲網(wǎng) 作者:網(wǎng)管聯(lián)盟 我要評(píng)論(1)

?  在計(jì)算機(jī)世界里,木馬和病毒因?yàn)殡[藏性高、危害性強(qiáng)而被人們所深?lèi)和唇^。在電腦中病毒和木馬后,相信很多人都會(huì)不知所措,其實(shí),通過(guò)一些小工具,我們可以監(jiān)視病毒和木馬的安裝流程,只要明白了病毒和木馬的安裝流程,找出木馬的藏身之處,那么手動(dòng)殺毒就是一件很容易的事了。既然要用監(jiān)控木馬和病毒,那么就要用到監(jiān)控工具,筆者給大家推薦的Installwatch 。

  Installwatch是一個(gè)很好的監(jiān)視注冊(cè)表,ini文件和其它所有安裝程序建立的文件的軟件,作用是監(jiān)視安裝軟件往計(jì)算機(jī)的哪個(gè)位置添加,刪除和修改了文件。

  首先我們安裝Installwatch(筆者用的是Installwatch pro 2.5c漢化版本),我們以灰鴿子木馬為例,打開(kāi)Install watch后,首先單擊"安裝"按鈕,然后在彈出的窗口,中單擊"配置"按鈕,在打開(kāi)的配置窗口中中刪除系統(tǒng)盤(pán)以外的所有磁盤(pán),這樣做的目的是為了加快掃描速度,同時(shí)我們還可以設(shè)置要掃描的文件類(lèi)型,這里筆者設(shè)置了DLL,EXE,INI,SYS類(lèi)型的文件。

? 單擊下一步,就會(huì)開(kāi)始第一次程序快照掃描,等待第一次程序快照掃描完成后,就會(huì)來(lái)到一個(gè)新的界面,這時(shí),我們選擇要運(yùn)行的安裝程序,然后單擊下一步,現(xiàn)在Install watch就會(huì)開(kāi)始第二次程序快照掃描。

   掃描完畢后,會(huì)提示輸入安裝的軟件名稱(chēng),我們可以輸入一個(gè)名稱(chēng),輸入完成后就會(huì)回到Install watch的主界面,筆者這里輸入的是 sEVEr,單擊注冊(cè)表項(xiàng),我們可以看到灰鴿子更改了注冊(cè)表的位置。

? 單擊所有文件,可以看到灰鴿子往系統(tǒng)目錄增加了一個(gè)hacker.com.cn.exe文件。???

? 這時(shí),我們可以輕松的刪掉灰鴿子木馬所生成的文件和注冊(cè)表項(xiàng),刪除之后,木馬就運(yùn)行不起來(lái)了。通過(guò)這樣的方法,很容易找到木馬和病毒藏身之所,然后將它們趕出我們的電腦。

關(guān)鍵詞標(biāo)簽:計(jì)算機(jī)病毒

相關(guān)閱讀

文章評(píng)論
發(fā)表評(píng)論

熱門(mén)文章 發(fā)Rootkit.Ads.i 和Trojan.DL.Mach.c病毒如何清除 發(fā)Rootkit.Ads.i 和Trojan.DL.Mach.c病毒如何清除 殺毒36計(jì)之手動(dòng)清除PcShare木馬_PcShare木馬清除方法 殺毒36計(jì)之手動(dòng)清除PcShare木馬_PcShare木馬清除方法 注冊(cè)表被修改的原因及解決辦法 注冊(cè)表被修改的原因及解決辦法 卡巴斯基2017/2016破解版_kaspersky卡巴斯基2015/2014/2013/2012/2011/2010激活碼/授權(quán)許可文件Key 卡巴斯基2017/2016破解版_kaspersky卡巴斯基2015/2014/2013/2012/2011/2010激活碼/授權(quán)許可文件Key

相關(guān)下載

    人氣排行 卡巴斯基2017激活教程_卡巴斯基2017用授權(quán)文件KEY激活的方法(完美激活) 解決alexa.exe自動(dòng)彈出網(wǎng)頁(yè)病毒 卡巴斯基2017破解版_Kaspersky卡巴斯基2017激活碼/授權(quán)許可文件Key comine.exe 病毒清除方法 ekrn.exe占用CPU 100%的解決方案 木馬下載者Trojan-Downloader.Win32.FakeFolder.c手工清除解決方案 發(fā)Rootkit.Ads.i 和Trojan.DL.Mach.c病毒如何清除 一招搞定幾萬(wàn)種木馬----→ 注冊(cè)表權(quán)限設(shè)置