资料下载
×
熊猫烧香病毒怎样进行手动查杀
消耗积分:1 |
格式:rar |
大小:0.5 MB |
2017-10-09
分享资料个
手动查杀：只不通过代码的方式对病毒进行查杀，通过鼠标指指点点+DOS命令实现杀毒
粗浅，往往不能查杀干净
并不代表什么软件都不用，专业分析软件
手动查杀病毒木马固定的流程：
1. 排查可疑进程。因为病毒往往会创建出来一个或多个进程，因此我们需要分辨出哪些进程是由病毒所创建，然后删除可疑进程。
2. 检查启动项。病毒为了实现自启动，会采用一些方法将自己添加到启动项中，从而实现自启动，所以我们需要把启动项中的病毒清楚。
3. 删除病毒。在上一步的检查启动项中，我们就能够确定病毒主体的位置，这样就可以顺藤摸瓜，从根本上删除病毒文件。
4. 修复被病毒破坏的文件。这一步一般来说无法直接通过纯手工完成，需利用相应的软件，不是我们讨论的重点。
既然计算机有杀毒软件，为什么还要学习手动查杀病毒呢？
因为杀毒软件存在严重的滞后性，等到杀毒软件公司的工程师抓取到病毒的样本对其进行分析，总结出这个病毒的特征码，并将这个特征码加入到杀毒软件的库中，这样的话我们的杀毒软件才能识别这个病毒，而采用特征码这种方式，一旦病毒出现变种我们的杀毒软件就无法在对这个病毒查杀了，因此说手动查杀在技术上是非常必要的。
如何编写病毒的专杀工具？
专杀工具的编写与手动查杀的流程和思想基本一致，掌握查杀手动查杀病毒的原理。
环境
操作场景：windows xp
实验工具：Windows系统自带程序
实验文件：Setup.exe
实验思路：
1. 学会基本的手动查杀理论
2. 利用DOS命令行删除病毒及其影响
开始实验：
一。排查可疑进程的工作：
1. 运行病毒程序之前，打开任务管理器，记录下来，运行病毒程序，通过比对任务管理器，知道病毒程序创建了哪些进程（printScreen键：截图）
2. 运行病毒，发现任务管理器关闭了，再次尝试打开，任务管理器一闪而过，说明病毒已经对系统产生影响。
影响1：无法打开任务管理器。
问：如何在任务管理器打不开的情况下查看当前系统的进程？
答：在命令提示符下，输入tasklist命令，就可以列出当前系统的所有进程。
粗浅，往往不能查杀干净
并不代表什么软件都不用，专业分析软件
手动查杀病毒木马固定的流程：
1. 排查可疑进程。因为病毒往往会创建出来一个或多个进程，因此我们需要分辨出哪些进程是由病毒所创建，然后删除可疑进程。
2. 检查启动项。病毒为了实现自启动，会采用一些方法将自己添加到启动项中，从而实现自启动，所以我们需要把启动项中的病毒清楚。
3. 删除病毒。在上一步的检查启动项中，我们就能够确定病毒主体的位置，这样就可以顺藤摸瓜，从根本上删除病毒文件。
4. 修复被病毒破坏的文件。这一步一般来说无法直接通过纯手工完成，需利用相应的软件，不是我们讨论的重点。
既然计算机有杀毒软件，为什么还要学习手动查杀病毒呢？
因为杀毒软件存在严重的滞后性，等到杀毒软件公司的工程师抓取到病毒的样本对其进行分析，总结出这个病毒的特征码，并将这个特征码加入到杀毒软件的库中，这样的话我们的杀毒软件才能识别这个病毒，而采用特征码这种方式，一旦病毒出现变种我们的杀毒软件就无法在对这个病毒查杀了，因此说手动查杀在技术上是非常必要的。
如何编写病毒的专杀工具？
专杀工具的编写与手动查杀的流程和思想基本一致，掌握查杀手动查杀病毒的原理。
环境
操作场景：windows xp
实验工具：Windows系统自带程序
实验文件：Setup.exe
实验思路：
1. 学会基本的手动查杀理论
2. 利用DOS命令行删除病毒及其影响
开始实验：
一。排查可疑进程的工作：
1. 运行病毒程序之前，打开任务管理器，记录下来，运行病毒程序，通过比对任务管理器，知道病毒程序创建了哪些进程（printScreen键：截图）
2. 运行病毒，发现任务管理器关闭了，再次尝试打开，任务管理器一闪而过，说明病毒已经对系统产生影响。
影响1：无法打开任务管理器。
问：如何在任务管理器打不开的情况下查看当前系统的进程？
答：在命令提示符下，输入tasklist命令，就可以列出当前系统的所有进程。
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。 举报投诉
评论(0)
发评论
- 相关下载
- 相关文章
