菜鸟杀毒记

当下病毒木马疯狂,在买不起正版杀毒软件的情况下
为了在木马洪流中使自己的电脑不受伤害
本人也跟病毒木马经历了几年大大小小的肉搏战
总结一下经验以备后用


一、发现木马

      发现木马和病毒一般可以借助一些检测软件,如360安全卫士,超级兔子等,在没有这些工具的时候,也只能手工来查毒了。一般电脑出现启动速度变慢,经常弹出窗体,和自动关闭,当出现这些症状的时候就有可能中招了。检测的办法:
1、看进程,先把所有的程序关掉。ctrl+alt+del打开进程管理器,发现比较陌生的或者奇怪的进程如:9.exe,rund1l.exe,log_1.exe,CMD.exe……等,注意有的木马进程跟系统进程的名字只有一字之差,如rund1l.exe
2、看注册表,win+R打开运行,输入regedit回车,找到键[HKEY_CURRENT_ USER\Software\Microsoft\Windows\CurrentVersion\Run]和[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Policies\Explorer\Run],病毒喜欢寄生在这里以便能够自启动,可以经常进来看看如果有陌生的键出现就要警惕了。
3、隐藏文件,有时候直觉告诉你中了病毒的时候,用右键点击盘符,如果菜单出现“自动播放”等选项的时候,那就肯定是中招了。这时用资源管理打开该盘,选择“工具”-“文件夹选项”-“查看” 去掉“隐藏受保护的操作系统文件”前的勾,选择“显示所有文件和文件夹”确定,这是你就可以看见所有隐藏文件了,一般除了系统所在盘的隐藏文件比较多外,其他盘只有一个回收站(RECYCLER)隐藏文件和一个系统备份(System Volume Information)隐藏文件夹。

二、清除

1、先不急着结束病毒进程,用进程信息查看工具IceSword查看进程的启动文件在什么路径,先到该路径下找到该文件,然后在进程管理器中结束该进程,然后删除该可执行文件。如果文件删掉了又回来了,就麻烦写个批处理跟它周旋一下。
打开记事本,输入:
:try
del "C:\DOCUME~1\euser\病毒所在路径\病毒名称.exe"
if exist "C:\DOCUME~1\euser\病毒所在路径\病毒名称.exe" goto try
del %0

保存后改记事本的后缀名为bat,双击运行。引号中的是病毒的完整路径。

2、打开注册表,ctrl+F查找改病毒进程名如log_1.exe,删除所有找到的带有该病毒名称的键。
最好还是进入RUN键检查一下还有没有残余。[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Policies\Explorer\Run]
[HKEY_CURRENT_ USER\Software\Microsoft\Windows\CurrentVersion\Run]

3、用资源管理器打开所有硬盘,显示所有隐藏文件,找到AutoRun.inf文件,用记事本打开,看该文件中运行的可执行文件路径和名称,找到并删除,删除AutoRun.inf文件。

三、防备

1、打补丁,打补丁,打上所有的补丁之后养几个病毒都没问题。
360安全卫士有个“修复系统漏洞”功能,可以自动帮你系统检测所缺的补丁,并下载安装。
 
2、封端口。木马使用乱七八糟的端口与服务端通讯,如果把不用的端口关掉,可以安全得多。
在“TCP/IP属性”——“高级”——“选项”——“TCP/IP筛选”——“属性” 中
选中“启动TCP/IP筛选”,然后tcp端口只允许80,8080,21,4000,udp端口只允许4000
所开的端口看你一般用到什么网络软件,比如ie要用80和8080,ftp用的是21,QQ用的是4000+

你可能感兴趣的:(菜鸟)