科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航



ZDNet>网络频道>ZD评测>处理病毒木马的一般步骤

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

如果遇到木马,请不要发愁,本文介绍了处理病毒木马的一般步骤。

来源:zdnet网络安全 2008年03月07日

关键字:杀毒软件 木马 反病毒 病毒防范 防病毒 病毒

先把木马病毒揪出来

一、搜集病毒信息

1.杀毒软件提供的信息

2.任务管理器提供的信息

3.事件查看器提供的信息

通过以上的资料,可以上网搜相关方案来查杀。

二、无任何资料下,或者是病毒木马群的查杀方案

在安全模式下和关闭系统还原情况下,

1.运行msconfig看启动项和服务项,非必要性的启动和服务都禁用。

2.我的电脑右键->管理->设备管理器->查看->显示非即插即用设备(删除非必须的驱动)不重启。

3.删除临时文件:

C:\temp

C:\windows\prefetch

C:\document and setting\各个用户\local setting\ Temporary InternetFiles

C:\document and setting\各个用户\ Templates

C:\Program Files\Internet Explorer\ PLUGINS(这个位置可能也会有病毒)

让我们来对付它

删最新文件---遇到不能删除的文件,基本可以说明有问题了 。

C:\

C:\WINDOWS

C:\WINDOWS\SYSTEM32

C:\WINDOWS\SYSTEM32\DRIVERS\(这个不要随便删,一般是卸载完驱动后再删)

4.删注册表

HKEY_LOCAL_MACHINE\SOFTWARE\microsoft\SharedTools\MSConfig\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

删除里面相关项,当然如果知道是什么病毒文件的话,直接搜索注册表,然后全都删除。

5.右键IE属性->程序->管理插件——禁用非官方或者不认识的插件。

遇到删不掉的文件,可以先禁止进线程,然后强制删除。

而后在同样位置创建同名文件并设置属性 attrib 路径\文件名 +s +h +r +a

遇到系统文件被损坏的,可以从别的机器拷贝替代

遇到顽固的病毒,可以通过组策略限制。方法:计算机配置->windows设置->安全设置->软件限定策略->额外策略->新建一策略,然后找到病毒文件名,即可。同时,在用户配置->管理员模版->系统->禁止运行的应用程序->启用添加病毒程序名(不需要路径)。

安装杀毒软件和反间谍软件,升级并查杀,再重启进安全模式,确认一遍是否问题还在。

推广二维码
邮件订阅

如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

重磅专题